mikrotrick-poc

MikroTrick 랩 PoC — CVE-2026-67276 RouterOS SSH 공개키 인증 우회 랩 전용입니다. 소유한 RouterOS 인스턴스에 대해서만 실행하십시오. 소유하지 않은 장치를 공격하는 것은 범죄입니다 CFAA, 폴란드 형법 제267조, 각국 유사 법률. 배경 CERT PL2026-09-05은 6개의 RouterOS 취약점을 공개했으며, 이는 야생에서 "MikroTrick" 체인SSH가 인터넷에 노출된 경우 비인증 전체 장치 탈취으로 적극적으로 악용되고 있습니다. MikroTik은 2026-09-03 에...

Jozini-network-scanner

Jozini 네트워크 스캐너 2026-09-05에 KwaQondile 도서관, Jozini KZN에서 TermuxAndroid를 사용하여 제작 제작 내용 scanner.py - 배너 그래빙20개 포트 및 자동 보고서 저장 기능을 갖춘 포트 스캐너 cvecheck.py - RouterOS 버전을 알려진 CVE에 매핑 final.py - 대상의 HTTP 확인 report.txt - 실제 스캔 보고서 실제 발견 사항 대상: 192.168.182.1 KwaQondile 도서관 열린 포트: 21, 22, 80, 8291, 8728...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase リモートコード実行（RCE）概念実証 概要 このリポジトリは、Metabase の脆弱なバージョンに影響を及ぼす、認証前のリモートコード実行（RCE） の重大な脆弱性である CVE-2023-38646 を分析する概念実証（PoC）セキュリティ研究プロジェクト を文書化したものです。 このプロジェクトの目的は、実世界の脆弱性の完全なライフサイクル を実証することです。具体的には次の内容を含みます。 脆弱性とその根本原因の理解 管理されたラボ環境でのエクスプロイトの再現 脆弱なシステム上でのリバースシェルの確立 ネットワーク監視ツール...

phpBB-CVE-2026-48611

본인 책임 하에 사용하십시오. 이 도구는 공인된 보안 연구, 침투 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에 대해서만 실행하십시오. 저자는 이 도구의 불법적이거나 비윤리적인 사용 또는 그러한 사용으로 인한 결과에 대해 책임을 지지 않습니다. 이 도구를 운영하는 방법에 대한 모든 법적 및 윤리적 책임은 전적으로 실행하는 사람에게 있습니다. 저자는 이 소프트웨어의 무단 사용에 참여하거나, 이를 지지하거나, 묵인하지 않습니다. phpBB-CVE-2026-48611 phpBB의...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket リモートコマンド実行 RCE ヌルバイト引数インジェクションの技術分析とラボ環境での実証 脆弱性の概要 CVE-2022-36804 は、Atlassian Bitbucket Server および Data Center の REST API における高/重大度の引数インジェクション 脆弱性です。 公式の NVDNational Vulnerability Database基本スコアは、読み取り権限が必要PR:Lという前提に基づく 8.8 High ですが、本分析では 9.8 Critical...

CVE-2026-90579

A vulnerability has been found in cheshire-cat-ai Cheshire Cat AI up to 1.9.2. This affects the function authorizehttpkey of the file core/cat/factory/customauthhandler.py. The manipulation of the argument userid leads to missing authentication. The attack may be initiated remotely. The exploit h...

CVE-2025-1739

CVE-2025-1738 & CVE-2025-1739 — Trivision Camera NC227WF PoC 📋 Overview CVE| CVSS v3.1| Score| CWE| Type ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| Authentication Bypass via Basic Auth Leak 🔓 CVE-2025-1739 — Basic Auth Code Exposure / Auth Bypass CWE-288...

CVE-2026-90579

CVE-2026-90579 affects Cheshire Cat AI up to version 1.9.2 . The flaw resides in the _authorize_http_key function within core/cat/factory/custom_auth_handler.py, where manipulation of the user_id argument leads to missing authentication . An unauthenticated remote attacker can exploit this over t...

EUVD-2026-77064

A vulnerability has been found in cheshire-cat-ai Cheshire Cat AI up to 1.9.2. This affects the function authorizehttpkey of the file core/cat/factory/customauthhandler.py. The manipulation of the argument userid leads to missing authentication. The attack may be initiated remotely. The exploit h...

CVE-2026-90579 cheshire-cat-ai Cheshire Cat AI custom_auth_handler.py _authorize_http_key missing authentication

A vulnerability has been found in cheshire-cat-ai Cheshire Cat AI up to 1.9.2. This affects the function authorizehttpkey of the file core/cat/factory/customauthhandler.py. The manipulation of the argument userid leads to missing authentication. The attack may be initiated remotely. The exploit h...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 근본 원인 분석Root Cause Analysis AXIS OS VAPIX 장치 구성 프레임워크에서 클라이언트가 제어하는Host 헤더가 루트 그룹 백도어로 악용됨. %20%2F%208.8%20High%20\NVD-b3261e TL;DR Axis Communications는 2025-06-02에 CVE-2025-0324를 AXIS OS 플랫폼 전반에서 사용되는 VAPIX® 장치 구성 프레임워크의 치명적인CVSS 9.4 권한 상승 결함으로 공개했으며, 버그 바운티 연구원 Malacupa 의 발견을...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial の VERMAJAXfunctions.php エンドポイント（CVE-2024-8503）に対する、認証不要の時間ベースのブラインド SQL インジェクションの概念実証（PoC）です。このプロジェクトは、許可されたセキュリティテスト、検証、教育のみを目的としています。 概要 CVE-2024-8503 は、VICIdial における認証不要の SQL インジェクションです。巧妙に細工された Basic Auth のユーザー名の値が、VERMAJAXfunctions.php...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Pre-Auth SQL Injection Found by msd0pe https://github.com/waqaskanju/Chitor-CMS Project by waqaskanju chitor1.1.py Patched since 69d3442 commit 2023/04/13 SQL Injection was found in the /editschool.php?id= endpoint and doesn't need any authentication. chitor1.0.p...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy This project is prepared for running a Next.js application using Docker. Build Creating a Docker image: root@kitploit: docker build -t next-app . Run Starting the container: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Access...

Ivanti Sentry - Authentication Bypass

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration. id: CVE-2023-38035 info: name: Ivanti...

WooCommerce Payments - Unauthorized Admin Access

An issue in WooCommerce Payments plugin for WordPress versions 5.6.1 and lower allows an unauthenticated attacker to send requests on behalf of an elevated user, like administrator. This allows a remote, unauthenticated attacker to gain admin access on a site that has the affected version of the...

Zabbix - SAML SSO Authentication Bypass

When SAML SSO authentication is enabled non-default, session data can be modified by a malicious actor because a user login stored in the session was not verified. id: CVE-2022-23131 info: name: Zabbix - SAML SSO Authentication Bypass author: For3stCo1d,spac3wh1te severity: critical description:...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 is a logic bug in Android’s ADB daemon adbd that allows an attacker to bypass TLS mutual authentication and open a remote shell on a device that has wireless debugging enabled and has been paired with any computer at least once. The root cause is a single misused API: the return val...

CVE-2026-33439-Python-PoC

CVE-2026-33439 Python PoC jato.clientSession 역직렬화에서 발생하는 OpenAM 사전 인증 원격 코드 실행 취약점에 대한 독립 실행형 Python 개념 증명proof of concept입니다. 내장된 shaded Click/Xalan 가젯은 cmd HTTP 헤더에서 셸 명령을 읽고 그 출력을 HTTP 응답으로 반환합니다. 외부 Python 패키지, Java 런타임 또는 JAR 파일이 필요하지 않습니다. 사용법 root@kitploit: python3 exploit.py \ --url...