CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST - Vulnérabilité de contournement d'authentification Arguments optionnels : -h, --help afficher ce message d'aide et quitter -u url, --url url URL cible ex:"http://127.0.0.1" -f file, --file file Cibles dans un fichier ex:"ip.txt" Utilisation python3...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

CVE-2024-11680

ProjectSend CVE-2024-11680 Exploit Ceci est un exploit de preuve de concept pour CVE-2024-11680, une vulnérabilité non authentifiée de modification de configuration et de téléchargement de web shell dans ProjectSend. Description L'exploit profite de multiples vulnérabilités dans ProjectSend :...

CustomLoadImage

CustomLoadImage CustomLoadImage permite la carga reflectiva sigilosa de ensamblados .NET. Esto se logra llamando directamente a AssemblyNative::LoadFromBuffer , asegurando que los ganchos colocados en RuntimeAssembly.nLoadImage no se ejecuten. Por favor, deja una estrella si este proyecto te ayud...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow Remote Shell Command Execution via Ghostscript CVE-2018-16509 Inspired by https://github.com/ysrc/PIL-RCE-By-GhostButt PIL/Pillow RCE via CVE-2017-8291. This docker environment version is using the newer version of Ghostscript v9.23 and newer exploit CVE-2018-16509. Ghostscript ...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

cve-2022-24785-poc-lab

Resumen Esta es una aplicación Node Express simple utilizada para explorar la vulnerabilidad de path traversal de Moment.js CVE-2022-24785. Configuración root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to te...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Omisión de Autenticación en Progress ShareFile Herramienta Generadora de Artefactos de Detección para la Omisión de Autenticación en Progress ShareFile Descripción Este generador de artefactos de detección verifica si la instancia de Progress ShareFile es vulnerable a la omisión de...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Reverse-engineers libflutter.so with PyGhidra to locate the SSL certificate verification function, then emits ready-to-use bypass scripts for both Frida and Renef. How it works 1. PyGhidra loads libflutter.so headlessly and scans all defined strings for sslclient 2...

CVE-2023-22515

レッドチームツール-Confluence未承認管理者ユーザー追加CVE-2023-22515脆弱性悪用ツール 脆弱性の影響範囲 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 我的版本 - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

CVE-2026-0257-PoC

CVE-2026-0257 — PAN-OS GlobalProtect 認証バイパス リモート検出 PoC 検出のみ。悪用はしません。資格情報を送信しません。Cookie を偽造しません。 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS の GlobalProtect ポータルおよびゲートウェイにおける認証バイパスの脆弱性 CWE-565 — 検証および整合性チェックを行わない Cookie への依存 です。認証オーバーライド Cookie が有効で、特定の証明書構成が存在する場合、未認証の攻撃者がセキュリティ制限をバイパスし、許可されていない...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 이전 버전에서 인증 우회 취약점이 존재하여 TeamCity 서버에서 관리자 작업을 수행할 수 있습니다. 공격자는 모든 TeamCity 프로젝트, 빌드, 에이전트 및 아티팩트를 완전히 제어할 수 있으며, 최종적으로 원격 코드 실행RCE이 가능합니다. 다운로드 root@kitploit: git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC 서버 내에서 관리자 권한으로...

CVE-2018-13257

Blackboard Learn CAS 티켓 호스트 헤더 스푸핑 Blackboard Learn의 인증 모듈은 중앙 인증 서비스CAS 서비스 티켓 검증 중 HTTP 호스트 헤더 스푸핑에 취약합니다. CAS 서비스 티켓은 특정 서비스 만을 위해 사용되어야 하지만, Blackboard Learn은 이 서비스가 현재 인스턴스인지 제대로 확인하지 않습니다. 이로 인해 사용자가 특정 웹사이트에 대해 자신의 SSO단일 로그인 정보를 입력하고 있다고 생각하지만, 악성 웹사이트가 대신 서비스 티켓 을 사용하여 해당 사용자로 Blackboard...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...

CVE-2025-0108-Authentication-Bypass-checker

이 도구는 대상 PAN-OS 장치가 CVE-2025-0108 인증 우회 취약점에 취약한지 테스트합니다. 조작된 HTTP 요청을 대상에 전송하고 응답을 분석하여 장치가 악용 가능한지 확인합니다. 사용법 단일 IP root@kitploit: python authbypasscve20250108.py -u https://target-url.com 다중 IP root@kitploit: python authbypasscve20250108.py -f urls.txt...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Ejecución remota de código RCE no autenticada en Langflow Resumen ID de CVE: CVE-2026-33017 Software afectado: Langflow Versiones vulnerables: = 1.9.0 Gravedad: Crítica Autor: r3nsi15 Fecha: 2026 Descripción Langflow expone un endpoint público de construcción de flujos...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 권한 우회 재현 이 저장소는 next 패키지의 CVE-2025-29927 취약점 재현을 위한 것입니다 재현 방법 1. 아래 단계에 따라 Next.js 애플리케이션을 클론하고 실행하세요 2. /api/hello 엔드포인트에 대한 인증이 차단되는지 테스트합니다 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 토큰이 제공될 때 인증이 정상 작동하는지 테스트합니다 root@kitploit: $ curl -H...

CVE-2026-43866

camel-jms नकली DefaultExchangeHolder फ़िल्टर-बाईपास पुनरुत्पादक CVE-2026-43866 यह प्रोजेक्ट CVE-2026-43866 , Apache Camel के camel-jms और camel-sjms / JMS-परिवार घटकों में CVE-2026-40860 सुधार का एक बाईपास प्रदर्शित करता है। CVE-2026-40860 ने आने वाले JMS ObjectMessage पेलोड के लिए एक...