AdminSnatcher

AdminSnatcher 让我们在几秒钟内获取任意网站的管理后台。 用法： 1. 打开终端并切换到相应路径。 2. 输入：python3 adminsnatcher.py --url https://example.com 要求 1. Python 3 2. 需在 Python3 中安装以下库： Requests Random Colorama 为什么只选 AdminSnatcher？ 1. 包含庞大的管理后台目录词库。 2. 100% 快速高效。 联系方式： 如有任何疑问，请告知我们：https://PakCyberSquad.Blogspot.com...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2025-65427

CVE-2025-65427: Problema de Limitación de Tasa de Autenticación en Dbit N300 T1 Pro ID de CVE: CVE-2025-65427 Fecha: 2025-12-16 Descubridor: Kirubel Producto: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Versión de Firmware: V1.0.0 Descripción Se descubrió un problema en el Dbit N300 T1 Pro...

p2p

P2P Remote Desktop Escritorio remoto basado en P2P - portable, sin configuración ni instalación necesarias. Cómo funciona Compila y abre p2p.exe como administrador en 2 PC diferentes. Copia la My Lan or Wan IP y comunícala al otro peer y viceversa. Los 2 peers tienen ahora los 2 endpoints a los q...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 利用：Web Directory Free WordPress 插件本地文件包含（低于 1.7.3 版本） 概述 CVE-2024-3673 描述了 Web Directory Free WordPress 插件（低于 1.7.3 版本）中的一个严重漏洞。该插件未能先验证参数就在 include 函数中使用该参数，导致本地文件包含（LFI）。这允许未经身份验证的攻击者读取服务器上的敏感文件。 受影响插件版本 受影响版本： = 1.7.2 修复版本：1.7.3 利用描述 攻击者可以通过向 admin-ajax.php 端点发送特制的...

CVE-2026-54477

CVE-2026-54477：管理面板缺少安全标头（点击劫持 / XSS） 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03（Gardyn IoT Hub） CVSS 3.1| 5.4（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE（CISA 分配）| CWE-644（HTTP 标头脚本语法中和不当）...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Un estudio de caso técnico y análisis de explotación de la vulnerabilidad de omisión de autenticación en el firmware TP-Link TL-WR840N CVE-2018-12633. Análisis de Vulnerabilidad: TP-Link TL-WR840N Authentication Bypass CVE-2018-12633 ⚠️ Descargo de responsabilidad...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU 在此仓库中，您将找到一个通过 docker compose 利用 CVE-2021-46398 漏洞的概念验证，以及该漏洞对信息系统影响的分析。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI Vendor Homepage:...

CVE-2023-42793

TeamCity CVE-2023-42793 漏洞利用脚本 此Python脚本利用了JetBrains TeamCity中的一个安全漏洞（CVE-2023-42793），允许攻击者创建一个具有管理员权限的新用户。 使用方法 脚本接受单个TeamCity实例URL或URL列表作为输入。提供的URL应指向存在CVE-2023-42793漏洞的TeamCity服务器。 单个URL: root@kitploit: python exploit.py -u http://teamcity.example.com URL列表: root@kitploit: python exploit.py -l...

CVE-2025-14340

XSS para la toma de control de la cuenta de administrador CVE-2025-14340 Una vulnerabilidad de Cross-Site Scripting en la interfaz REST de administración de Payara permite la ejecución de JavaScript controlado por el atacante, lo que provoca la toma de control de la cuenta de administrador. Esto ...

CVE-2023-29983

Título del Exploit: Cross Site Scripting Almacenado Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página del vendedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29983...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

noPac

Acerca de Exploit de NoPac, que explota algunas vulnerabilidades antiguas CVE-2021-42278 y CVE-2021-42287 para suplantar a un administrador de dominio desde un usuario estándar. Se acabaron las dependencias molestas, solo un único binario, joder, amo Go, Python JAMÁS podría. El flag -shell...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Título del Exploit: WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Fecha: 2024-03-25 Autor del Exploit: Ivan Spiridonov - xbz0n Enlace del Software:...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Una prueba de concepto de omisión de autenticación en Fortinet FortiOS Consulta nuestra publicación del blog para obtener detalles técnicos Detección en acción root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Bypass de autenticación simple poc de bypass de autenticación; si quieres acceder a través del navegador, no olvides cambiar la variable USERAGENT en el script según lo que se muestre en tu navegador para que funcione. usa un editor de cookies para reemplazar el valor sid y u...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Módulo de Metasploit y configuración de laboratorio para ejecución remota de código autenticada en la funcionalidad de instalación directa del plugin Grav Admin. Resumen CVE: CVE-2025-50286 Impacto: RCE autenticado Vector: Panel de administración →...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Exploitmejorado Esta es una versión mejorada del POC del exploit creado originalmente por watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 ¡un enorme agradecimiento a ellos!! Este exploit está destinado a fines de...

CVE-2025-45619

问题详情 相机型号 PTC310UV2，运行固件版本 0.1.0000.59。该漏洞存在于用于访问相机的 Web 界面中。该漏洞是在一次渗透测试中发现的，因此 PoC 截图中的某些信息已被隐去。 描述 本披露包含在 AVer 固件登录 Web 界面中发现的两种漏洞。需要注意的是，我对该公司的任何产品都不太熟悉，因此某些术语可能使用不当。CVE-2025-45619 是本次调查中发现的第一个漏洞。第二个漏洞可在此处找到：https://github.com/weedl/CVE-2025-45620/tree/main CVE-2025-45619...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php需要替换原本镜像里的functions.php，docker-compose.yml里直接挂载进去 poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0 Accept:...