EXPLOIT-CVE-2025-27515

CVE-2025-27515 개념 증명 Laravel 프레임워크≤ 12.0.0의 파일 업로드 검증 우회 취약점인 CVE-2025-27515 에 대한 실용적인 시연입니다. 취약점 개요 CVE-2025-27515 는 Laravel 애플리케이션이 와일드카드 검증 패턴files.을 사용할 때 공격자가 파일 업로드 제한을 우회할 수 있게 하는 검증 우회 취약점입니다. 이 취약점은 Laravel이 배열 기반 파일 업로드를 처리하는 방식의 약점을 악용하여 악성 파일을 업로드할 수 있게 합니다. 심각도: 중간/높음 CWE: CWE-20 부적절...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: root@kitploit: git clone...

CVE-2018-10933

POC de CVE-2018-10933 Une vulnérabilité a été découverte dans la machine d'état côté serveur de libssh avant les versions 0.7.6 et 0.8.4. Un client malveillant pouvait créer des canaux sans avoir préalablement effectué l'authentification, conduisant à un accès non autorisé. Utilisation :...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vidéo d'exploitation et de correctif 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Article de blog Qihoo 360...

fusee-gelee

fusee-gelee Uma implementação do exploit Fusee Gelee CVE-2018-6242 para o Nintendo Switch, baseada na vulnerabilidade divulgada por Kate Temkin / ReSwitched em março de 2018. Lança uma carga arbitrária por exemplo, hekate em um dispositivo Tegra X1 no Modo de Recuperação USB RCM, ignorando...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Bypass de Autenticação para Assunção de Conta de Administrador Descrição : Burst Statistics 3.4.0 - 3.4.1.1 - Bypass de Autenticação para Assunção de Conta de Administrador O plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternati...

CVE-2026-49975

CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Visão Geral CVE-2026-49975 é uma vulnerabilidade de Negação de Serviço DoS no Apache HTTP Server. A vulnerabilidade ocorre no caminho de tratamento de...

Superset_auth_bypass_check

Supersetauthbypasscheck Ferramenta de detecção para vulnerabilidade de bypass de autenticação do Apache Superset CVE-2023-27524 Tempo de correção: 2023.8.3 Corrigido o problema de sessão expirada devido à codificação rígida do tempo de sessão. Utilizada a ferramenta flasksessioncookiemanager para...

CVE-2022-46169

CVE-2022-46169 Dieses Repository enthält einen Proof of Concept PoC für CVE-2022-46169 - Unauthhentisierte RCE auf Cacti = 1.2.22 durch die Verkettung eines Authentifizierungs-Bypass und einer Command Injection, beschrieben von Sonar in diesem Blogbeitrag. Die gleichen Schwachstellen wurden...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​Dieses JavaScript-Payload verwendet die \alpha-Konstante, um ein hochfrequentes "Memory Shiver" zu erzeugen. Es induziert die Use-After-Free UAF in CVE-2025-43529, indem es den WebKit Garbage Collector vom...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidade de Bypass do Middleware do Next.js Este repositório demonstra a vulnerabilidade CVE-2025-29927 no Next.js onde o cabeçalho interno x-middleware-subrequest pode ser usado para ignorar verificações de middleware como autenticação. Detalhes da Vulnerabilidade O Next.j...

CVE-2025-29556

CVE-2025-29556 – ExaGrid 보안 책임자 계정 생성 우회 📝 개요 취약점 제목 : 보안 책임자 계정의 무단 생성 제품 : ExaGrid EX10 백업 어플라이언스 영향받는 버전 : 공개 시점의 현재 버전에서 테스트됨 영향받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 심각도 : 높음 공격 경로 : 인증된, 낮은 권한의 접근 영향 : 보안 책임자 역할로의 권한 상승 🧨 설명 이 개념 증명PoC은 ExaGrid API에서 낮은 권한 또는 탈취된 세션이 적절한 검증이나 인가 없이...

CVE-2024-25169-Mezzanine-v6.0.0

Prodotto: Mezzanine CMS Versione: v6.0.0 Data di scoperta: 10.01.2024. Data di segnalazione: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi non corretto. ID CVE: CVE-2024-25169 Descrizione: Un problema in Mezzanine v6.0.0 consente agli attaccanti di aggirare i meccanismi di controllo...

CVE-2023-21768-DSE-Bypass

Forked Questo progetto è un fork di: WindowsLPEAFDCVE-2023-21768 . Aggiornamenti Questo progetto è aggiornato dall'exploit di chompie1337 e disabiliterà DSE, caricherà un driver non firmato e riabiliterà DSE...

CVE-2018-0296

CVE-2018-0296 测试 CVE-2018-0296 并从 Cisco ASA 中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备 URL -i Socks 代理 IP -p Socks 代理端口 -t, --time 每次循环之间休眠的秒数...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Eine eigenständige Testumgebung für Django CVE-2025-64459. Demonstriert die Parameter-Injektion in QuerySet.filter mittels Dictionary-Expansion mit Docker. Über die Schwachstelle CVE-2025-64459 ist eine Schwachstelle mit hohem Schweregrad in Django insbesondere...

mssqli-duet

MSSQLi-DUET - Strumento per l'enumerazione degli utenti del dominio basata su injection MSSQL Script di SQL injection per MSSQL che estrae gli utenti del dominio da un ambiente Active Directory tramite brute forcing RID. Supporta varie forme di tecniche di bypass WAF attraverso l'implementazione ...

CVE-2025-29927-scanner

ماسح CVE-2025-29927 يحدد هذا السكربت المكتوب بلغة Python المضيفين المعرضين لثغرة CVE-2025-29927، وهي ثغرة تفويض غير سليمة في البرمجيات الوسيطة لـ Next.js قد تسمح بتجاوز المصادقة. يتحقق السكربت من استخدام Next.js، ويحدد الإصدار، ويكتشف رأس x-middleware-subrequest، ويختبر احتمالية تجاوز المصادقة عل...

EFS_CVE-2021-43217

EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...

ADCSDevilCOM

ADCSDevilCOM Uno strumento C per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere da remoto certificati X.509 dal server CA utilizzando il protocollo MS-WCCE su DCOM e bypassa il requisito tradizionale del mapper di endpoint utilizzando direttamente...