CVE-2025-0282

CVE-2025-0282 的 PoC Ivanti 产品中的远程未认证栈缓冲区溢出 概述 此概念验证演示了 CVE-2025-0282 的利用，这是一个影响以下产品的严重漏洞： Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways 基于 watchTowr 的研究，此 PoC 使用专门针对 Ivanti Connect Secure 22.7r2.4 的 ROP 链。其他版本需要自定义 ROP 链开发。 该载荷会创建一个新的特权管理员帐户，具有： 用户名：admin 密码：password...

CVE-2025-63820

CVE-2025-63820 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロードアドレス: TOTOLINK 脆弱性の詳細 管理パネルにログインする際、ユーザー名とパスワードが平文で送信されます： root@kitploit: POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

AdminSnatcher

AdminSnatcher 몇 초 안에 모든 웹사이트의 관리자 패널을 낚아채세요. 사용법: 1. 터미널로 이동하여 해당 경로로 cd 하세요. 2. 다음을 입력하세요: python3 adminsnatcher.py --url https://example.com 요구 사항 1. Python 3 2. Python3에 다음 라이브러리가 설치되어 있어야 합니다: Requests Random Colorama 왜 AdminSnatcher만? 1. 관리자 패널 디렉토리의 방대한 단어 목록. 2. 100% 빠르고 효율적입니다. 연락처: 문의 사항...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 リモートコード実行 RCE エクスプロイト 説明 このスクリプトは Pluck CMS v4.7.18 のリモートコード実行 RCE 脆弱性を悪用します。この脆弱性により、悪意のあるユーザーが悪意のある PHP ファイルをサーバーにアップロードして実行し、ターゲットマシン上でリモートコマンド実行を獲得できます。 スクリプトは以下の全プロセスを自動化します: 1. 提供された認証情報を使用して Pluck CMS 管理パネルに認証します。 2. 悪意のあるリバースシェル PHP スクリプトを含む ZIP...

CVE-2026-72898

CVE-2026-72898 PoC : Metabase の未認証SQLインジェクション Metabase 事前認証SQLインジェクションによる管理者乗っ取り CVE-2026-72898（Metabase のパスワードリセットエンドポイントにおける重大な未認証SQLインジェクション）の概念実証です。このPoCは、偽造した管理者セッションの行を coresession テーブルに注入し、その行を使って資格情報を一切使わずに完全な管理者セッションを検証します。 注記: このPoCは、許可されたセキュリティテストおよび研究専用です。CVE-2026-72898 は CISA Known...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理バイパス origin=mo パラメータによる非認証 WordPress 管理者ログイン Modular Connector プラグイン ≤ 2.5.1 📖 説明 WordPress用プラグイン Modular Connector （バージョン ≤ 2.5.1 ）には、重大な認証バイパスの脆弱性が存在します。非認証の攻撃者は、JSONパラメータ "origin":"mo" を含む細工されたPOSTリクエストを、REST APIエンドポイント /api/modular-connector/login...

wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

p2p

P2P Remote Desktop P2Pベースのリモートデスクトップ - ポータブル、設定やインストールは不要です。 仕組み 2台の異なるPCで管理者として p2p.exe をコンパイルして開きます。 My Lan or Wan IP をコピーして相手のピアに伝え、相手も同様にあなたに伝えます。 2つのピアは接続先の2つのエンドポイントを手に入れたので、両方で Connect を押します。 2つのピアは互いに メッセージを送信 したり、リモートデスクトップ制御 を行えるようになります。 これは UDTプロトコル を使用しています。 rendezvous...

WPTimeCapsulePOC

WP Time Capsule 1.21.16 のバックアップとステージング - 認証バイパスの概念実証 最近、WP Time Capsule 1.21.16 に認証バイパスが発見されました（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。このPoCは、この問題がどのように機能し、どのように悪用されるかを示します。 このPoC このPoCには2つの異なるオプションがあります： ケース1：管理者Cookieを取得する 例： root@kitploit: poc.py...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS 단계 1. 기여자/편집자낮은 권한로 로그인합니다. 2. 새 블로그 항목을 생성합니다. 3. 취약한 필드예: 제목 중 하나에 페이로드를 삽입합니다. 4. 항목을 저장합니다. 5. 관리자높은 권한로 로그인합니다. 6. 미리보기에서 항목을 엽니다. 7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다. 스크린샷...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

Custom-Nuclei-Templates

カスタムNucleiテンプレート このNucleiテンプレート集は、セキュリティテスト能力を強化するために設計されています。いくつかのカスタムテンプレートを作成しましたが、時間の経過とともにもっと追加するかもしれません。 はじめに Nucleiは、高速かつカスタマイズ可能な脆弱性スキャンのための強力なツールです。このリポジトリには、楽しみのために作成したカスタムテンプレートのセットが含まれています。 インストール このリポジトリをクローンし、テンプレートをNucleiテンプレートディレクトリに配置してください： root@kitploit: git clone...

Gogs_RCE

GogsRCE 脆弱性再現 0x01 フロントエンドで通常アカウントを登録 0x02 go でコンパイルして管理者セッションを偽造 go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

MakeMeEnterpriseAdmin

成功执行示例： root@kitploit: ====================================================================== /\ 将域管理员提升为企业管理员 - 版本 1.0 || /||\ 要求：域管理员权限 |:||:| 或更具体地说：DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected] =====================================================================...

CVE-2026-51564

CVE-2026-51564 CVE-2026-51564 のセキュリティアドバイザリ 説明 Milk admin =0.9.8 の redirect パラメータに存在する問題により、リモートの攻撃者が細工したリクエストを介してユーザーを任意の外部 URL にリダイレクトさせることが可能です。影響を受けるコンポーネント: App/Route.php、publichtml/index.php 緩和策 本公開時点では、この脆弱性は5か月前に報告されているにもかかわらず、開発者から公式のパッチは提供されていません。更新版がリリースされるまで、管理者は可能な限り影響を受ける redirect...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 に関するセキュリティアドバイザリ 説明 Modules/Docs/DocsController.php における Milk admin =0.9.8 のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が巧妙に細工されたリクエストの action パラメータを介して、任意の Web スクリプトまたは HTML を注入できる可能性があります。 緩和策 公開時点では、この脆弱性に対する公式パッチは開発者から提供されておらず、私が報告してから5か月が経過しています。更新版がリリースされるまでは、ModSecurity...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS「Certighost」権限昇格フレームワーク・ツールキット Active Directory証明書サービス — Certighost → ドメイン乗っ取り エクスプロイトフレームワーク＆監査ツールキット 許可されたセキュリティテスト専用です。 --- ⚖️ 法的免責事項と責任ある使用 このツールは、教育および許可されたペネトレーションテストの目的でのみ提供されています。...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...