CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

CVE-2026-45156-POC

هاكر ماتريكس خلل 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me تجاوز توقيع JWT استغلال كامل الأتمتة لإثبات المفهوم PoC للاستيلاء على حساب المسؤول. 📖 القصة وراء كل CVE قصة. تم العثور على هذه الثغرة في الساعة 2 صباحًا في ليلة شتوية باردة، مدعومة بمزيج من أغاني الفراق المتكررة. اقرأ الغوص التقني الكام...

CVE-2023-22515

أداة الفريق الأحمر - أداة استغلال الثغرة CVE-2023-22515 لإنشاء مستخدم مدير بدون تصريح في Confluence نطاق تأثر الثغرة root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluen...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 도메인 관리자 계정 자격 증명 노출 취약점 취약점 개요 Netwrix Account Lockout ExaminerALE 5.1 이전 버전은 인증되지 않은 원격 공격자가 공격자가 제어하는 시스템으로의 연결을 트리거하고 도메인 관리자 권한이 있는 계정의 NTLMv1/v2 challenge-response를 캡처할 수 있게 합니다. 도메인 관리자 계정은 설치 요구 사항에 따라 이미 제품에 구성되어 있을 것입니다. 공격자는 도메인 컨트롤러에서...

confluence-hack

اختراق Confluence CVE-2023-22515 exploit.py استغلال لإنشاء مستخدم مسؤول جديد سجل التدقيق المخترق: كمرجع: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html و https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar توفر هذه الإضافة...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. root@kitploit: pip install impacket 사용법 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port...

CVE-2019-20059

CVE-2019-20059 Yetishare sSortDir0 매개변수의 SQL 인젝션 - v3.5.2 v4.5.4. 관리자가 이를 익스플로잇할 수 있을 뿐만 아니라, CSRF 공격에서 관리자 사용자를 속여 악성 쿼리를 실행하도록 하는 데 사용될 수도 있습니다. 영향을 받는 파일 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php sqlmap 사용 예제 root@kitploit: python sqlmap.py -u...

CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 est vulnérable à une faille de type Cross Site Request Forgery CSRF qui permet à un attaquant de modifier le mot de passe administrateur dès lors qu'un utilisateur administrateur authentifié clique sur la page HTML malveillante conçue à cet effet. Je fournis 2 page...

cve-2026-9558-poc

CVE-2026-9558 — حقن القوالب من جانب الخادم SSTI في قوالب سمات Mautic حتى الاستيلاء الكامل على صلاحيات المسؤول جدول المحتويات نظرة عامة الإصدارات المتأثرة السبب الجذري التحليل بنية المستودع المتطلبات الاستخدام المخرجات المتوقعة المراجع إخلاء المسؤولية نظرة عامة CVE-2026-9558 هي ثغرة حقن القوالب من...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNukeDNN 9.4.0 이전 버전의 저장형 XSSStored Cross-Site Scripting 취약점으로, 원격 공격자가 관리자 알림notification 페이지에 악성 스크립트를 저장하고 삽입할 수 있습니다. 이 익스플로잇은 콘텐츠 관리, 사용자 추가, 서버에 백도어 업로드 등 관리자 권한으로 모든 작업을 수행하는 데 사용될 수 있습니다. 관리자가 저장형 XSS가 포함된 알림 페이지를 방문하면 공격이 성공합니다. 악용 익스플로잇 파일 구성...

CVE-2025-0282

PoC pour CVE-2025-0282 Débordement de tampon de pile à distance non authentifié dans les produits Ivanti Aperçu Cette preuve de concept démontre l'exploitation de CVE-2025-0282, une vulnérabilité critique affectant : Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basé...

CVE-2025-63820

CVE-2025-63820 المقدم: Nicola Giuffrida معلومات البائع: TOTOLINK موقع البائع الإلكتروني: TOTOLINK الطراز: A720R إصدار البرنامج الثابت: V4.1.5cu.630B20250509 عنوان تحميل البرنامج الثابت: TOTOLINK تفاصيل الثغرة الأمنية عند تسجيل الدخول إلى لوحة التحكم، يتم إرسال اسم المستخدم وكلمة المرور كنص عادي:...

CVE-2023-3460

عضو نهائي - نظرة عامة مرحبًا بك في مستودع Ultimate Member على GitHub! Ultimate Member هو إضافة قوية ومرنة لملفات المستخدمين والعضويات في ووردبريس، لكن أحيانًا تحتوي الإضافات على ثغرات تؤدي إلى اختراق الموقع. تنبيه هام: يرجى ملاحظة أن إصدار Ultimate Member يجب أن يكون أقل من 5.6.7 لضمان التوافق...

AdminSnatcher

AdminSnatcher चलिए किसी भी वेबसाइट के एडमिन पैनल को सेकंडों में पकड़ें। उपयोग: 1. टर्मिनल पर जाएं और पथ पर cd करें। 2. टाइप करें: python3 adminsnatcher.py --url https://example.com आवश्यकताएँ 1. Python 3 2. Python3 में निम्नलिखित लाइब्रेरीज़ स्थापित होनी चाहिए: Requests Random Colorama केवल...

PyNightmare

PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — InfiniteWP Client Admin Takeover Неаутентифицированный захват учётной записи администратора в WordPress Multisite 📋 Обзор Плагин InfiniteWP Client для WordPress 1.13.6 содержит критическую уязвимость обхода аутентификации, затрагивающую установки Multisite. Неаутентифицированны...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE authentifiée de Windows Admin Center via WinREST/PowerShell invokeCommand. Utilisation: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Environnement: root@kitploit: WACBASE - override target base URL default below WACPASS - password, use...

CVE-2026-72898

CVE-2026-72898 PoC : Injection SQL non authentifiée de Metabase Injection SQL avant authentification de Metabase menant à une prise de contrôle administrateur Preuve de concept pour CVE-2026-72898, une injection SQL non authentifiée critique dans le point de terminaison de réinitialisation de mot...

CVE-2026-64638

CVE-2026-64638 Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire...