CVE-2017-1000486

CVE-2017-1000486 이것은 CVE-2017-1000486의 PoC로, RCE를 달성하는 데 사용되는 표준 함수getClass, exec 등에 대한 블랙리스트 사전식 검사를 우회하고, Padding Oracle을 통해 primefaces 시크릿을 검색하여 익스플로잇 시 노이즈를 최대한 줄이는 데 유용한 몇 가지 페이로드를 포함합니다. 이 주제와 관련된 작업을 해주신 @pimps , @federicodotta , @AonCyberLabs 님께 감사드립니다. 설명 이 PoC는 모든 애플리케이션과 사용 가능한 웹 서버...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견되었습니다. 이 취약점을 악용하면 공격자는 웹사이트에 허용된 업로드 가능한 파일 유형에 관한 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참고...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 설명: CVE-2023-32315 취약점은 Openfire 서버에 영향을 미치며, 공격자가 유효한 자격 증명 없이 웹 관리 패널의 로그인을 우회할 수 있게 합니다. 이 익스플로잇은 관리자 사용자를 추가하여 공격자가 악성 플러그인을 업로드하고 웹 셸을 획득할 수 있게 합니다. ⚙️ 작동 방식 CVE-2023-32315는 Openfire의 취약점으로, 초기 설정 마법사의 JSP/setup/setup-s/...에 설정이 완료된 후에도 접근할 수 있게 합니다. 리터럴 문자 대신...

CVE-2024-55591-POC

--port 443 --ssl 그런 다음 프롬프트를 사용하세요: root@kitploit: FortiOS get system status FortiOS exit 관리자 비밀번호 재설정:...

Amsi_Bypass_In_2023

2023年におけるWindows 11でのAmsiバイパス 技術的な詳細は記事: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 にあります。 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ;...

NTDLL-Unhook

NTDLL 脱钩 通过原生API实现正确的ntdll.dll .text节脱钩。支持x86/x64/wow64。 工作原理 程序遍历PEB定位ntdll.dll基地址，手动解析PE导出表以解析NT...

CVE-2023-50387

CVE-2023-50387 KeyTrap en DNS CVE-2023-50387 Este repositorio tiene fines educativos. El número de claves y firmas se ha mantenido intencionadamente bajo para evitar su uso en ataques reales, y no se incluye un script para generar claves en colisión. Prueba Configurando el entorno de la PoC...

CVE-2026-0770

🚀 CVE-2026-0770 – PoC de RCE execglobal en Langflow Vulnerabilidad de ejecución remota de código en Langflow 📌 Software afectado Esta vulnerabilidad afecta a: Langflow 🧠 Resumen de la vulnerabilidad CVE-2026-0770 es una vulnerabilidad de ejecución remota de código RCE en el endpoint: root@kitploi...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 root@kitploit: % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py ...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

POC-CVE-2025-29927

CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js Visão Geral Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest. Versões...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP में एक गंभीर प्रमाणीकरण बायपास भेद्यता खोजी गई है! 💥 हमलावर बिना मान्य क्रेडेंशियल्स के अनधिकृत पहुंच प्राप्त कर सकते हैं। खतरा क्या है? ⚠️ यह दोष पूर्ण प्रमाणीकरण बायपास की अनुमति देता है, जिससे डेटा उल्लंघन, अनधिकृत फ़ाइल एक्सेस और संभावित सिस्टम समझौता हो सकता है...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro में बिना प्रमाणीकरण के फ़ाइल अपलोड RCE Advanced Reviews → saveattachments → Custom Fonts strpos बायपास → shell.woff2.php अवलोकन CVE-2026-58480 जिसे CVE-2026-15158 के रूप में भी ट्रैक किया जाता है Blocksy Companion Pro आवश्यकताएँ: WooCommerce Extra Advanced...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Описание проекта и принцип работы Первая в мире эксплойт для CVE-2024-4577 PHP-CGI RCE, использующая стандартную среду PHP XAMPP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF...

CVE-2020-35590

Informations sur l'exploit Titre de l'exploit : WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Contournement de la limite de connexion CVE : CVE-2020-35590 Date : 2020-06-09 Auteur de l'exploit : N4nj0 Lien du logiciel : https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versio...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...

POC_CVE-2026-46716

CVE-2026-46716 — RCE entre inquilinos en Nezha Monitoring mediante bypass de autorización en la API Cron Un entorno de laboratorio para reproducir y detectar CVE-2026-46716 , una vulnerabilidad crítica en Nezha Monitoring donde el endpoint POST /api/v1/cron carece de comprobaciones de privilegios...

CVE-2023-38035

CVE-2023-38035 POC de CVE-2023-38035 que afecta a Ivanti Sentry Análisis técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Resumen Este POC aprovecha una...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 漏洞是什么？ 该 CVE 报告了标头 x-middleware-subrequest 中的一个缺陷，该标头负责处理 Next.js 中的内部请求，允许攻击者绕过 Next.js 15.0.0 中的授权中间件，从而访问受保护的路由，例如 实际示例 在一个 Web 应用中，存在 /dashboard 路由，只有登录用户才能访问，但是，如果我们使用标头 x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware 发起请求，则可以在无需身份验证的情况下访问该路...