monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...

refreshing-mcp-tool

这还没有真正完成或就绪，但我想先把代码提交进来。 这基本上实现了 F5 的数据库协议 "mcp"，它通过 UNIX 域套接字运行。这意味着你必须先获得 F5 设备上的 shell， 然后才能使用这些工具。通常你会将脚本输出 通过 socat 转发到 /var/run/mcp，然后将响应输入 mcp-parser.rb。 更多细节见下文。 脚本的简要说明： mcp-getloot.rb - 生成一条消息，用于导出用户和变量 mcp-privesc.rb - 生成一条消息，用于创建用户帐户 mcp-parser.rb - 解析来自 stdin 的 mcp 消息 mcp-mitm.rb -...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... root@kitploit: if !isset $fromemail // Get the site domain and get rid of www...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

Palo Alto Expedition - Admin Account Takeover

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. id: CVE-2024-5910 info: name: Palo Alto Expedition - Admin Account Takeover author: johnk3r severity: critical...

Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass

Ivanti Endpoint Manager Mobile EPMM, formerly MobileIron Core, through 11.10 allows remote attackers to obtain PII, add an administrative account, and change the configuration because of an authentication bypass, as exploited in the wild in July 2023. A patch is available. id: CVE-2023-35078 info...

CVE-2026-80467

███████╗███████╗███╗ ██╗██╗███╗ ███╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝████╗ ██║██║████╗ ████║██╔══██╗████╗ ██║ ███████╗█████╗ ██╔██╗ ██║██║██╔████╔██║███████║██╔██╗ ██║ ╚════██║██╔══╝ ██║╚██╗██║██║██║╚██╔╝██║██╔══██║██║╚██╗██║ ███████║███████╗██║ ╚████║██║██║ ╚═╝ ██║██║ ██║██║ ╚████║...

remote-control

Laravel用リモートコントロール 認証情報を共有せずにユーザーアカウントへのリモートアクセスを許可します。 インストール 設定 使用法 ルーティング リモートアクセスの作成 生成されたアクセストークンの使用 インストール Remote Control は composer 経由でインストールできます: root@kitploit: composer require "katsana/remote-control" 設定 このパッケージは自動的にサービスプロバイダを登録します。 次に、Remote Control 設定ファイルを公開する必要があります: root@kitploit: p...

CVE-2019-16097

CVE-2019-16097 このプログラムはセキュリティ研究用のみであり、不正使用しないでください！ 脆弱性の影響 攻撃者が管理者アカウントを作成し、悪意のあるイメージをアップロードすることで、そのリポジトリを使用するクライアントが感染する可能性があります。 影響を受けるコンポーネント Harbor 影響を受けるバージョン 1.7.0-1.8.2 修正推奨 速やかに1.7.6または1.8.3にアップグレードしてください。...

CVE-2026-3516

CVE-2026-3516: コンタクトリストプラグインにおける認証済み格納型クロスサイトスクリプティング（XSS） 免責事項: このリポジトリは教育目的および倫理的開示専用 で作成されています。本脆弱性はベンダーに責任を持って報告され、修正済みです。許可なくシステムを悪用する目的でこの情報を使用しないでください。 概要 WordPress用プラグイン Contact List - Online Staff Directory & Address Book（バージョン = 3.0.17）において、格納型クロスサイトスクリプティング（XSS）...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 root@kitploit: virtualenv -p python3 . source bin/activate pip install ...

CVE-2025-9967

エクスプロイト：認証不要のOTPパスワードリセット ブラウザコンソールPoC（認証不要） root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoCスクリプト CVE-2025-58434 Flowise -lp...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 エクスプロイトツール WordPress プラグイン Opal Estate Pro における未認証管理者アカウント作成 mejbankadir によって完全に作成・開発されました SMH tech および Mejban HackSheild（NexoAmicus 傘下） 📋 説明 CVE-2025-6934 は、WordPress プラグイン Opal Estate Pro （バージョン = 1.7.5）における重大な脆弱性であり、認証されていない攻撃者が脆弱な WordPress サイト上に管理者アカウントを作成することを可能にします。...

CVE-2025-14893

CVE-2025-14893: WordPressプラグインIndieWebにおける認証済み格納型クロスサイトスクリプティング（XSS） 免責事項: このリポジトリは教育目的および倫理的な開示のため に作成されています。本脆弱性は責任を持ってベンダーに報告され、パッチが適用されています。適切な許可なく、この情報をシステムの悪用に使用しないでください。 概要 格納型クロスサイトスクリプティング（XSS） の脆弱性が、WordPress用IndieWeb プラグイン（バージョン = 4.0.5）で発見されました。この脆弱性により、著者（Author）...

CVE-2026-93453

CVE-2026-93453 — SOGo 密码重置链接通过 Origin 头投毒 针对 SOGo 的一个漏洞的利用程序：SOGo 在向用户发送的密码重置邮件中，直接使用客户端提供的 Origin 头来拼装重置链接。攻击者只要知道受害者的登录名，就可以匿名发送一个带有可控 Origin 的找回请求；随后邮件中“密码重置”消息里的链接会指向攻击者的主机，而其中嵌入的 JWT 仍然是一个完全有效的找回令牌。受害者点击一次后，该令牌就会出现在攻击者的访问日志中，接着 POST /SOGo/changePassword...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheightのアカウント作成フローにおける不適切なアクセス制御 公開日: 2025-06-11 ベンダー修正日（ベンダーによる）: 2025-06-13 研究者検証日: 2025-06-26 発見者: Sneden Rebello 概要 レガシーなユーザー作成API経路により、意図されたメール検証ステップを完了せずに アカウントが作成される可能性がありました。未検証のアカウントは製品機能にアクセスできませんでしたが、このバイパスは設計上の検証およびアクセス制御フローに違反し、意図しないアカウント（スパム/偽登録など）の作成を可能にしました。...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi トークン漏洩 & パスワードリセット Rocket.Chat（および Meteor ベースのアプリケーション）向けの自動エクスプロイトスクリプトです。$where 句を介した NoSQL インジェクション を利用して、サーバー側の例外を通じてパスワードリセットトークンを漏洩させます。トークンが漏洩すると、スクリプトは認証なしでパスワードリセットを実行します。 脆弱性の概要 1. 認証 : スクリプトは通常のユーザーとして認証し、/api/v1/users.list エンドポイントへのアクセスを取得します。 2. NoSQL インジェクション :...