MAL-012

MAL-012: Payara Server Admin Console의 반사형 크로스 사이트 스크립팅으로 인한 원격 코드 실행 Payara Admin Console에서 반사형 크로스 사이트 스크립팅XSS 공격이 발견되었습니다. 관리자 사용자가 악성 URL에 접속하고 “Choose File” 버튼을 클릭하도록 유도함으로써, 공격자는 임의의 JavaScript 코드를 실행하여 사용자를 사칭하고 관리자 기능을 악의적인 목적으로 악용할 수 있습니다. XSS가 Payara Admin Console에 존재하기 때문에, 공격자는 이를 사용하여...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMS 내 인증 전 SQLi RCE FortiClientEMS 7.4.4에서의 인증되지 않은 SQL 인젝션 관리 GUI로 조작된 HTTP 요청을 통한 잠재적 원격 코드 실행 📋 개요 CVE-2026-21643 은 Fortinet FortiClient Endpoint Management Server FortiClientEMS 버전 7.4.4 에만 영향을 미치는 치명적인 SQL 인젝션 취약점CWE-89입니다. 인증되지 않은 원격 공격자는 웹 기반 관리...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 精彩的博文！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员 。 因此，我编写了 dcpwn.py 以便于使用。 依赖要求 这些工具需要 impacket。你可以通过 pip 安装它 root@kitploit: pip install impacket 用法 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-ip...

Admin-Scanner

Admin-Scanner 웹사이트 관리자 패널 찾기 설치 방법? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 설치 방법? Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 인증 우회 이 저장소는 다양한 버전의 Openfire에 영향을 미치는 높은 보안 문제를 강조합니다. Ignite Realtime 커뮤니티에서 개발한 XMPP 프로토콜을 사용하는 크로스 플랫폼 실시간 협업 서버인 Openfire는 관리 콘솔Admin Console 내에서 심각한 취약점에 직면해 있습니다. 취약점은 웹 기반 관리 콘솔에 존재하며, 설정 환경을 통한 경로 탐색 공격을 허용합니다. 이 결함은 인증되지 않은 사용자가 이미 구성된 Openfire 환경 내에서 관리 사용자만을 ...

CVE-2023-7028

CVE-2023-7028 | खाता-अधिग्रहण गिटलैब अस्वीकरण यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है, मैं किसी को भी इसे उन गिटलैब इंस्टेंस पर उपयोग करने के लिए प्रोत्साहित नहीं कर रहा हूँ जिनके वे मालिक नहीं हैं। यह उपकरण केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए विकसित किया गया है और मैं इसके किसी भी उपयो...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

Exchange2domain

Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...

Exchange2domain

Exchange2domain privexchange의 올인원 도구입니다. 웹 서버 포트만 열면 되므로 높은 권한이 필요하지 않습니다. 훌륭한 글입니다! Abusing Exchange: One API call away from Domain Admin. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket으로 설치할 수 있습니다. 사용법 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes...

CVE-2025-50286

Grav Admin 直接安装 RCE CVE-2025-50286 用于在 Grav Admin 插件直接安装功能中进行认证远程代码执行的 Metasploit 模块和实验室环境搭建。 概述 CVE: CVE-2025-50286 影响: 认证远程代码执行 攻击向量: 管理面板 → 直接安装 结果: 以 Web 服务器权限执行任意命令 参考资料 CVE NVD Exploit-DB 在 Metasploit 中加载模块 root@kitploit: cp gravadmindirectinstallrcecve202550286.rb...

CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 익스플로잇 툴킷 🚨 WordPress 플러그인 WP Directorybox Manager 🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회. ⚠️ 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 연구 레드팀 시뮬레이션 승인된 보안 평가 동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다. 🛠 기능 🔍 ?author= 트릭을 통한 사용자 열거 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권...

CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. root@kitploit: User Name admin guest admin2 Access Level 0 option v...

SharpRelay

使用方法 この攻撃を機能させるための唯一の要件は、ローカル管理者 権限を持つビーコン、またはドライバをロードできるビーコンを持つことです。SharpRelayを使用した攻撃は以下のように動作します： 署名済み のWinDivertドライバを侵害されたホストの任意のフォルダにアップロードします。 SharpRelayを実行して、ポート445に着信するパケットの宛先ポートを変更し、別のポート（例：8445）にリダイレクトします。 ビーコンからCobalt Strikeのrportfwdコマンドを実行して、侵害されたホストのポート8445を自チームサーバーのポート445に転送します。...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...

CVE-2021-29441

CVE-2021-29441 - Bypass de Autenticação do Nacos CVE-2021-29441 é uma vulnerabilidade crítica de bypass de autenticação que afeta versões do Nacos anteriores à 1.4.1. O Nacos é uma plataforma popular para descoberta dinâmica de serviços, gerenciamento de configuração e administração de serviços...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Login Arbitrário Não Autenticado Informações root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Page /login/ ...