CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth 针对 CVE-2020-6287 的自动化利用工具 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 版本 - 7.30, 7.31, 7.40, 7.50, 未执行身份验证检查，允许未经身份验证的攻击者执行配置任务，对 SAP Java 系统执行关键操作，包括创建管理用户的能力，从而破坏系统的机密性、完整性和可用性，导致身份验证检查缺失。 你需要一个 shodan 许可证 请勿用于恶意目的 用法：./exploit.sh...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...

CVE-2022-40684

CVE-2022-40684 提取管理员用户和 Fortigate 详细信息 用法: 单个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 多个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Exploit de Control de Acceso Roto en Confluence Descripción de la vulnerabilidad Confluence permite agregar usuarios administradores sin autorización USO Compilar root@kitploit: Compilar desde el código fuente go mod init CVE-2023-22515 go mod tidy go build...

CVE-2023-42793

TeamCity CVE-2023-42793 漏洞利用脚本 此Python脚本利用了JetBrains TeamCity中的一个安全漏洞（CVE-2023-42793），允许攻击者创建一个具有管理员权限的新用户。 使用方法 脚本接受单个TeamCity实例URL或URL列表作为输入。提供的URL应指向存在CVE-2023-42793漏洞的TeamCity服务器。 单个URL: root@kitploit: python exploit.py -u http://teamcity.example.com URL列表: root@kitploit: python exploit.py -l...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2024-27956

Exploit de Inyección SQL del Plugin WP Automatic CVE-2024-27956 Un exploit de prueba de concepto para la vulnerabilidad de inyección SQL en el plugin WP Automatic CVE-2024-27956 que afecta a sitios WordPress. 📌 Descripción Este exploit apunta a una vulnerabilidad crítica de inyección SQL sin...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード root@kitploit: else if...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

ScreenConnect-AuthBypass-RCE

如何使用 我正在使用 Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升 批量添加管理员用户 介绍 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。 安装依赖项，执行 pip install -r requirements.txt 参考...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 缺少授权导致未认证 API 设置/任意选项更新/管理员用户创建...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT 中的认证绕过 用于在 GoAnywhere MFT 中创建新管理员用户的脚本。 博客文章 更多详情请访问： https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 使用方法 密码长度必须至少为8个字符，以满足 GoAnywhere MFT 的复杂性要求。 root@kitploit: % python3 CVE-2024-0204.py -h usage: CVE-2024-0204 GoAnywher...