CVE-2023-41717

CVE-2023-41717 Zscaler Proxy 버전 3.6.1.25 및 이전 버전의 부적절한 파일 형식 제어로 인해 로컬 공격자가 파일 다운로드/업로드 제한을 우회할 수 있습니다. 요약 2022년 여름, 저는 Zscaler 프록시버전 3.6.1.25 및 이전 버전에 영향을 미치는 취약점을 발견했습니다. 이 취약점을 통해 로컬 공격자는 Burp과 같은 도구나 BITSBackground Intelligent Transfer Service 프로토콜에 의존하는 Bitsadmin과 같은 기본 Microsoft 유틸리티를 사용하여...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Эксплойт-цепочка десериализации и обхода аутентификации Telerik Report Server для CVE-2024-4358/CVE-2024-1800 Технический анализ Анализ первопричины уязвимости можно найти в моём блоге Использование root@kitploit: python CVE-2024-4358.py --target...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32비트 이 버전 다운로드: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR, DEP 우회 CFG 우회 불가 분석 팀 블로그 팀원 블로그 - mntly Adobe root cause.pdf : CVE-2021-39863의 근본 원인 설명 ExploitPoint.c : 취약 함수 리버싱...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472용 체커 및 익스플로잇 코드, 일명 Zerologon 도메인 컨트롤러가 Zerologon 공격에 취약한지 테스트하며, 취약한 경우 도메인 컨트롤러의 계정 비밀번호를 빈 문자열로 재설정합니다. 참고: 프로덕션 환경에서 문제를 일으킬 가능성이 높습니다 예: DNS 기능, 복제 도메인 컨트롤러와의 통신 등. 대상 클라이언트는 더 이상 도메인에 인증할 수 없게 되며, 수동 작업을 통해서만 다시 동기화할 수 있습니다. Zerologon 공격이 어떻게 문제를 일으키는지 더 알고 싶다면,...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 인증 우회 취약점CVE-2026-20127 익스플로잇 EXP 기본 사용법 python scan.py -f targets.txt 상세 정보 표시 python scan.py -f targets.txt -v 스레드 수 조정 및 결과 저장 python scan.py -f targets.txt -t 10 -o vulnerable.txt WAR 파일 경로 지정 python scan.py -f targets.txt -w cmd.war WAR 파일 경로 지정, 스레드 조...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 익스플로잇 모듈 MailEnable의 인증 우회 취약점CVE-2022-36934을 이용한 Metasploit 모듈로, 원격 코드 실행으로 이어집니다. 📌 기능 SMTP/POP3에서 MailEnable의 부적절한 입력 검증을 익스플로잇합니다. x86 및 x64 Windows 대상을 모두 지원합니다. 사용자 상호 작용 불필요조작된 이메일을 통해 자동 트리거. MailEnable 10.40 미만 버전에서 동작합니다. 🚀 설치 1. Metasploit 모듈 디렉터리로 복사합니다:...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

CVE-2026-20127

CVE-2026-20127 개요 Cisco Catalyst SD-WAN Controller 인증 우회 취약점 CVE-2026-20127에 대한 익스플로잇입니다. 이 익스플로잇은 vbondprocchallengeackack 핸들러를 대상으로 합니다. 공격자가 제어하는 verifystatus=1 바이트가 포함된 위조된 CHALLENGEACKACK 메시지msgtype=10를 전송하여 서버가 피어 항목에 대해 authenticated=1을 설정하도록 직접 강제합니다. 작동 방식 일반적인 DTLS 제어 플레인 핸드셰이크에서: 1...

copyfail-rs

copyfail-rs CVE-2026-31431CopyFail에 대한 다중 벡터 PoC + 연동 탐지 도구. 다른 공개 PoC에는 없는 새로운 PAM 인증 우회 벡터를 포함합니다. 탐지 모드는 AIDE / Wazuh / OSSEC / Tripwire가 구조적으로 탐지하지 못하는 것을 잡아냅니다. 단일 정적 바이너리. 약 108KB. nostd musl. 데모 root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id...

CVE-2026-9198

🚨 CVE-2026-9198 Неаутентифицированное удалённое выполнение кода RCE в IBM Langflow OSS через обход автоматического входа 📋 Обзор CVE-2026-9198 — это критическая неаутентифицированная уязвимость удалённого выполнения кода RCE в IBM Langflow OSS. Этот эксплойт объединяет две уязвимости: CVE-2026-91...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 명령 주입 취약점 사용법 1- 스크립트에서 URL을 수정하세요. 2- 스크립트에서 CookieLogin 값을 수정하세요. 3- 스크립트를 실행하면 명령을 실행할 수 있습니다. 취약점 상세 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844...

CVE-2023-2982-POC

CVE-2023-2982 WordPress 소셜 로그인 및 등록 Discord, Google, Twitter, LinkedIn = 7.6.4 - 인증 우회 WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）=7.6.4-绕过身份验证 정보 The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versio...

CVE-2022-39299_PoC_Generator

CVE-2022-39299 악용 다중 루트 요소를 통한 서명 우회 보안 권고 : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 패치 : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e node-saml 테스트 케이스에서 추출한 기본 페이로드 예제:...

CVE-2018-10933

Воссоздание и улучшение сценария CVE-2018-10933 Объяснение root@kitploit: Это учебный материал по CVE-2018-10933, который представляет собой обход аутентификации libSSH! Версии libssh 0.6 и выше содержат уязвимость обхода аутентификации в серверном коде. Представляя серверу сообщение...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...

CVE-2022-46169

CVE-2022-46169 Эксплойт Эксплойт для уязвимости CVE-2022-46169 в Cacti 1.2.19 Опции root@kitploit: -u --url URL жертвы -f --forwarded значение X-Forwarded для обхода аутентификации -m --mode: check для проверки уязвимых серверов, или exploit для режима эксплуатации :D Использование root@kitploit:...

CVE-2022-40684

CVE-2022-40684 CVSS 점수: 9.6 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 취약한 제품 FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전 FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전 FortiSwitchManager 7.0.0 및 7.2.0 버전 참고 자료...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

mssqli-duet

MSSQLi-DUET - Инструмент перечисления пользователей домена на основе SQL-инъекций в MSSQL Скрипт для SQL-инъекций в MSSQL, который извлекает пользователей домена из среды Active Directory на основе брутфорса RID. Поддерживает различные методы обхода WAF через реализацию функций tamper из SQLmap...

CVE-2026-0257-PoC

CVE-2026-0257 — Обход аутентификации PAN-OS GlobalProtect PoC удаленного обнаружения Только обнаружение. Без эксплуатации. Без отправки учетных данных. Без подделки куки. Обзор CVE-2026-0257 — это уязвимость обхода аутентификации CWE-565 — Зависимость от куки без проверки и контроля целостности в...