CVE-2018-8090

CVE-2018-8090 Secuestro de DLL en Quick Heal Total Security/Internet Security/Antivirus Pro Instaladores Productos afectados: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Instaladores afectados: Quick Heal Total Security 64 bits 17.00...

CVE-2020-5844

CVE-2020-5844 Authenticated RCE in PandoraFMS 7.0-NG 742 Admin privileged attackers can upload malicious PHP documents. By decoding the base64 file location users can gain a shell as apache user. Discovered by TheCyberGeek PoC python script root@kitploit: Usage: python3 CVE-2020-5844.py URL USER...

CVE-2025-11001

用法： root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 利用 7-Zip 该漏洞仅可在 Windows 上被利用，并且有一个主要限制。只有以管理员权限运行 7-Zip 时，该漏洞才能被成功利用。这是因为 7-Zip 进程会创建一个符号链接，而在 Windows 上这是一种特权操作。 因此，仅当 7-Zip 由服务帐户使用时，该利用才有意义。...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Stored Cross-Site Scripting in DotNetNuke DNN Version before 9.4.0 allows remote attackers to store and embed the malicious script into the admin notification page. The exploit could be used to perfom any action with admin privileges such as managing content, adding...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

MSDIA-x64

Instale el paquete redistribuible de Visual C++ desde aquí: https://go.microsoft.com/fwlink/?LinkId=746572 2. Ejecute install.bat como administrador...

SessionView

SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

p2p

P2P Remote Desktop P2Pベースのリモートデスクトップ - ポータブル、設定やインストールは不要です。 仕組み 2台の異なるPCで管理者として p2p.exe をコンパイルして開きます。 My Lan or Wan IP をコピーして相手のピアに伝え、相手も同様にあなたに伝えます。 2つのピアは接続先の2つのエンドポイントを手に入れたので、両方で Connect を押します。 2つのピアは互いに メッセージを送信 したり、リモートデスクトップ制御 を行えるようになります。 これは UDTプロトコル を使用しています。 rendezvous...

CVE-2026-16232

CVE-2026-16232 — Bypass de autenticación de SmartConsole de Check Point PoC de bypass de autenticación desde acceso de red no autenticado hasta privilegios completos de administrador. Archivo único, Python 3, solo biblioteca estándar, cero dependencias. Resumen de la vulnerabilidad El servicio de...

CVE-2024-22274

CVE-2024-22274: Аутентифицированное удаленное выполнение кода в VMware vCenter Server vCenter Server содержит уязвимость аутентифицированного удаленного выполнения кода. Злоумышленник с административными привилегиями в оболочке vCenter appliance shell может воспользоваться этой проблемой для...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

CVE-2018-6606

CVE-2018-6606 Questo termina qualsiasi PID. Testato su Windows 10 64-bit, Flare VM. Sono richiesti privilegi di amministratore. Potrebbero essere necessarie alcune modifiche — vedi resource.rc. Toolchain Download:...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ने अपने IOS XE सॉफ्टवेयर में एक गंभीर प्रमाणीकरण बाईपास जीरो-डे भेद्यता CVE-2023-20198 की चेतावनी दी है जो अप्रमाणित हमलावरों को पूर्ण प्रशासनिक विशेषाधिकार प्राप्त करने की अनुमति देती है। 👨‍💻 यह भेद्यता केवल उन उपकरणों को प्रभावित करती है जिनमें वेब...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...

7zip-CVE-2025-11001

Verwendung: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip ausnutzen Die Schwachstelle ist nur unter Windows ausnutzbar und hat eine große Einschränkung. Der Fehler kann nur ausgenutzt werden, wenn 7-Zip mit Administratorrechten ausgeführt wird,...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2025-63298

CVE-2025-63298 È stata identificata una vulnerabilità di path traversal in SourceCodester Pet Grooming Management System 1.0, che interessa il componente admin/managewebsite.php. Un utente autenticato con privilegi amministrativi può sfruttare questa falla inviando una richiesta POST appositament...