CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 설치 root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 자동 익스플로...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Межсайтовый скриптинг XSS с сохранением в DotNetNuke DNN версии до 9.4.0 позволяет удалённым злоумышленникам сохранять и внедрять вредоносный скрипт на страницу уведомлений администратора. Эксплойт может использоваться для выполнения любых действий с правами...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 затрагивает версии Office 2016, 2019, 2021, это его временный патч. После загрузки щелкните правой кнопкой мыши и запустите с правами администратора...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 CrowdStrike Falcon アンインストーラー CrowdStrike Falcon は、クラウドベースのエンドポイント検出・対応（EDR）およびアンチウイルス（AV）ソリューションです。各エンドデバイスにはカーネルレベルの管理センサーが展開され、クラウドベースの機能を利用します。センサーはアンインストール保護付きで構成できます。これにより、ワンタイムで生成されたトークンなしではエンドデバイスから CrowdStrike Falcon センサーをアンインストールできないようになっています。 この脆弱性を悪用すると、管理者権限を持つ攻撃者が...

SessionView

SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...

MSDIA-x64

여기에서 Visual C++ 재배포 가능 패키지를 설치하세요: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat을 관리자 권한으로 실행하세요...

iTop-CVEs-exploit

iTop-CVEs-exploit 이 저장소는 iTOP CVE-2024-52002, 52000, 31998, 31448에 대한 익스플로잇을 포함하며, CSRF+XSS 체이닝을 통해 소프트웨어에서 관리자 권한을 획득합니다. 설정 1. 취약한 iTOP 버전을 Docker에서 다운로드 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. localhost:8090으로 이동하여 표준 설치를 수행 3. 아래 명령어를 사용하여 비밀번호 획득...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

p2p

P2P 远程桌面 基于 P2P 的远程桌面 - 便携式，无需配置或安装。 工作原理 在两台不同的电脑上以管理员身份编译并打开 p2p.exe。 复制 My Lan or Wan IP（我的局域网或广域网 IP）并将其告知对端，反之亦然。 现在两个对等端都拥有了两个可连接的端点，因此请在两边都按下 Connect。 现在两个对等端可以在它们之间发送消息或取得远程桌面控制权。 它使用 UDT 协议，并且借助 rendezvous（打洞）连接，它应该能够绕过大多数防火墙规则，就像一个 0 成本的微型 TeamViewer 概念！ 注意...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2020-5844

CVE-2020-5847 Аутентифицированное удаленное выполнение кода в PandoraFMS 7.0-NG 742 Атакующие с привилегиями администратора могут загружать вредоносные PHP-документы. Декодируя расположение файла в base64, пользователи могут получить оболочку от имени пользователя apache. Обнаружено TheCyberGeek...

CVE-2026-85979 Command Injection in Puppet Enterprise

Affected versions of Puppet Enterprise contain a command injection vulnerability in the handling of the javakeystorepasswd parameter. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which is...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Произвольное выполнение команд в PostgreSQL с правами администратора CVE-2019-9193 Описание PostgreSQL — это мощная система управления реляционными базами данных с открытым исходным кодом. Уязвимость в версиях с 9.3 по 11 позволяет администраторам или пользователям с...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012は、Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者がネットワーク経由で管理Webインターフェースにアクセスし、PAN-OS管理者権限を取得して、管理操作の実行、設定の改ざん、または認証を必要とする他の特権昇格脆弱性（CVE-2024-9474など）を悪用することが可能になります。 これは実際の概念実証 PoC であり、この記事に触発されたものです。 使用方法は以下の通りです。 root@kitploit: python3...

CVE-2018-6606

CVE-2018-6606 Это завершает любой PID. Протестировано на Windows 10 64-bit, Flare VM. Требуются права администратора. Возможно, потребуются некоторые корректировки — см. resource.rc. Инструментарий Скачать:...

PT-2026-89884

Affected versions of Puppet Enterprise contain a command injection vulnerability in the handling of the java keystore passwd parameter. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which ...