CVE-2026-6274

CVE-2026-6274: Redline WR3200 認証バイパス English | Turkish このリポジトリには、CVE-2026-6274 の技術的詳細と概念実証（PoC）が含まれています。この脆弱性は Redline WR3200 ルーター（ファームウェア v7.1.8 より前のバージョン）に存在し、攻撃者が現在の認証情報を知らなくても認証をバイパスして管理パスワードを変更できるようになります。 技術的分析 この脆弱性は、主に2つのセキュリティ上の欠陥に起因します。 1. 静的クッキー認証:...

CVE-2026-59271

Spring AMQP (versions 2.4.18 and earlier, 3.2.0–3.2.12, 4.0.0–4.0.4, and 4.1.0) is affected by an information disclosure vulnerability. When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext within the BrokerNotAliveException message, potentiall...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2024-5009

CVE-2024-5009 PoC para la escalada de privilegios de SetAdminPassword en Progress WhatsUp Gold CVE-2024-5009 Puedes encontrar un análisis de la causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Uso root@kitploit:...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

CVE-2024-40617

CVE-2024-40617 针对 CVE-2024-40617 的利用 PoC 描述 有关详细描述，请参阅 Medium 文章 Fujitsu M2M GW1500：从 M2M 到 M2M2P0wn 用法 root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py -h --version...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 root@kitploit: $...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera यह उपकरण मुख्य रूप से कानूनी रूप से अधिकृत पैठ परीक्षण सुरक्षा पेशेवरों और नियमित संचालन करने वाले वेबसाइट प्रशासकों के लिए है। किसी को भी इसे अवैध उद्देश्यों या लाभ कमाने के लिए उपयोग नहीं करना चाहिए, अन्यथा परिणाम स्वयं भुगतने होंगे और उनकी...

CVE-2017-13872-Patch

CVE-2017-13872-Patch このソフトウェアをダウンロードして実行すると、rootユーザーの新しいパスワードが要求されます。 パスワードは異なる可能性がありますが、デフォルトのオプションではAdminパスワードと同じだと思います。 アップデート OSをアップグレードすることでバグを修正できます。...

CVE-2024-57429

CVE-2024-57429 Uma vulnerabilidade de cross-site request forgery CSRF na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que atacantes remotos elevem privilégios ao enganar um administrador autenticado para submeter uma requisição não autorizada. Impacto: A exploração desta...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Dieses Repository zeigt einen Exploit für CVE-2021-24762. Es handelt sich um einen Blind-SQLi-Exploit, der in der Standardkonfiguration das Admin-Passwort ausliest. Während ich ein Labor auf Basis von WordPress mit dem PerfectSurvey-Plugin durchführte, blieb ich bei einer...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Technische Analyse von CVE-2026-34472, einem Auth-Bypass durch durchgesickerte Anmeldedaten, die die Firmware ZTE ZXHN H188A V6 betreffen. Zusammenfassung In den getesteten H188A V6-Builds können nicht authentifizierte Anfragen an den Stammpfad auf Pre-Login-Wizard-Handler zugreife...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 è vulnerabile a Cross Site Request Forgery CSRF che consente a un attaccante di cambiare la password dell'amministratore quando un utente amministratore autenticato fa clic sulla pagina HTML dannosa appositamente creata. Fornisco 2 pagine HTML che, quando viene fat...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC per TP-Link Archer C9 - Reset della password amministratore e RCE CVE-2017-11519 Vedi il writeup su https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2026-6017

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B...