CVE-2026-45156-POC

黑客矩阵故障 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 签名绕过 用于管理员接管的全自动概念验证（PoC）利用程序。 📖 故事背后 每一个 CVE 背后都有一个故事。这个漏洞是在一个寒冷的冬夜凌晨 2 点发现的，伴随着分手混音单曲循环。阅读完整的技术深度剖析、情感过山车以及零信任经验教训： 🔗 阅读完整博客文章 （链接你的博客文章） 🎯 漏洞概述 在处理从 ID4me 身份提供商接收的 JWT 令牌时，Nextcloud 的 useroidc 应用使用 base64decode 处理令牌载荷，而未验证加密签名。 🔥...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center a...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

confluence-hack

Piratage de Confluence CVE-2023-22515 exploit.py Exploit pour créer un nouvel administrateur Journal d'audit compromis : Servant de référence : https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html et https://github.com/Chocapikk/CVE-2023-225...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. root@kitploit: pip install impacket 사용법 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port...

CVE-2019-20059

CVE-2019-20059 Yetishare sSortDir0 매개변수의 SQL 인젝션 - v3.5.2 v4.5.4. 관리자가 이를 익스플로잇할 수 있을 뿐만 아니라, CSRF 공격에서 관리자 사용자를 속여 악성 쿼리를 실행하도록 하는 데 사용될 수도 있습니다. 영향을 받는 파일 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmap 사용 예제 root@kitploit: python sqlmap.py -u...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 est vulnérable à une faille de type Cross Site Request Forgery CSRF qui permet à un attaquant de modifier le mot de passe administrateur dès lors qu'un utilisateur administrateur authentifié clique sur la page HTML malveillante conçue à cet effet. Je fournis 2 page...

cve-2026-9558-poc

CVE-2026-9558 — Injection de modèles de thèmes Mautic côté serveur SSTI menant à une prise de contrôle totale de l'administration Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-955...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNukeDNN 9.4.0 이전 버전의 저장형 XSSStored Cross-Site Scripting 취약점으로, 원격 공격자가 관리자 알림notification 페이지에 악성 스크립트를 저장하고 삽입할 수 있습니다. 이 익스플로잇은 콘텐츠 관리, 사용자 추가, 서버에 백도어 업로드 등 관리자 권한으로 모든 작업을 수행하는 데 사용될 수 있습니다. 관리자가 저장형 XSS가 포함된 알림 페이지를 방문하면 공격이 성공합니다. 악용 익스플로잇 파일 구성...

CVE-2025-0282

PoC pour CVE-2025-0282 Débordement de tampon de pile à distance non authentifié dans les produits Ivanti Aperçu Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant : Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basé...

CVE-2025-63820

CVE-2025-63820 Soumis par : Nicola Giuffrida Informations Vendeur : TOTOLINK Site Web du vendeur : TOTOLINK Modèle : A720R Version du firmware : V4.1.5cu.630B20250509 Adresse de téléchargement du firmware : TOTOLINK Détails de la vulnérabilité Lors de la connexion au panneau de contrôle, le nom...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

AdminSnatcher

AdminSnatcher Attrapons le panneau d'administration de n'importe quel site web en quelques secondes. Utilisation : 1. Allez dans le terminal et placez-vous dans le chemin. 2. Tapez : python3 adminsnatcher.py --url https://example.com Prérequis 1. Python 3 2. Les bibliothèques suivantes doivent êt...

PyNightmare

PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client Admin Takeover Неаутентифицированный захват учётной записи администратора в WordPress Multisite 📋 Обзор Плагин InfiniteWP Client для WordPress 1.13.6 содержит критическую уязвимость обхода аутентификации, затрагивающую установки Multisite. Неаутентифицированны...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Аутентифицированный RCE в Windows Admin Center через WinREST/PowerShell invokeCommand. Использование: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Окружение: root@kitploit: WACBASE - override target base URL default below WACPASS - passwor...

CVE-2026-72898

CVE-2026-72898 PoC : Metabase の未認証SQLインジェクション Metabase 事前認証SQLインジェクションによる管理者乗っ取り CVE-2026-72898（Metabase のパスワードリセットエンドポイントにおける重大な未認証SQLインジェクション）の概念実証です。このPoCは、偽造した管理者セッションの行を coresession テーブルに注入し、その行を使って資格情報を一切使わずに完全な管理者セッションを検証します。 注記: このPoCは、許可されたセキュリティテストおよび研究専用です。CVE-2026-72898 は CISA Known...

CVE-2026-23550

🧨 CVE-2026-23550 – Обход аутентификации администратора в Modular Connector Вход в панель администратора WordPress без аутентификации через параметрorigin=mo Плагин Modular Connector ≤ 2.5.1 📖 Описание Плагин Modular Connector для WordPress версии ≤ 2.5.1 содержит критическую уязвимость обхода...

CVE-2026-64638

CVE-2026-64638 기부 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...