Lucene search
+L

7394 matches found

Kitploit
Kitploit
added 2026/09/18 2:43 p.m.9 views

CVE-2024-9441

Nortek Linear eMerge E3 사전 인증 RCE PoC CVE-2024-9441 설명: 이 저장소는 Nortek Linear eMerge E3 CVE-2024-9441에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 사전 인증 상태에서 원격 코드 실행RCE에 취약합니다. 이 취약점은 비밀번호 복구 기능의 결함을 통해 트리거되며, 공격자가 악성 PHP 코드를 시스템에 주입하여 임의 코드 실행을 유발할 수 있습니다. 이 PoC를 사용하면 다음을 수행할 수 있습니다: 조작된 요청을 전송하여 취약점을 악용합니다. 대...

9.8CVSS6.5AI score0.53472EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 2:43 p.m.8 views

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未認証保存型クロスサイトスクリプティング クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関するメモ 重要度: 重大 CVSS: 9.8 影響: 機密性、完全性、可用性 公開日: 2026-03-31 技術概要 WordPress用プラグインEverest Forms...

9.8CVSS6.7AI score0.39159EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 2:01 p.m.4 views

CVE-2023-46818-python-exploit

CVE-2023-46818 漏洞利用 这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。 原始 PHP 源码:https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 此概念验证仅用于教育目的。 使用 root@kitploit: python exploit.py http://10.10.10.10/ adminuser passwd 漏洞描述 通过 "records" POST 参数传递给...

7.2CVSS7.7AI score0.15732EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/18 12:54 p.m.10 views

CVE-2023-46304

CVE-2023-46304 VTiger Open Source CRM v7.5 における認証済みリモートコード実行 概要 VTiger CRM Open Source バージョン 7.5.0 の現在のリリースの Users モジュールには、認証された攻撃者が config.inc.php に任意の PHP コードを書き込んで実行できるようにする脆弱性が存在します。 エクスプロイトの詳細 ユーザーが通常どおり VTiger に認証されると、VTiger...

8.1CVSS5.9AI score0.01658EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 12:44 p.m.6 views

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行(RCE)できます。 概念実証 使用方法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

9.1CVSS9AI score0.86303EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/18 12:18 p.m.11 views

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

9.8CVSS8.6AI score0.14308EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 11:58 a.m.8 views

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 Bash 소개 ISPConfig 버전 3.2.11 이하는 /admin/languageedit.php 엔드포인트의 records 매개변수를 통해 인증된 PHP 코드 인젝션 취약점에 취약합니다. 악의적인 인증된 관리자 사용자가 이를 악용하여 임의의 PHP 코드를 주입할 수 있으며, 이는 원격 코드 실행으로 이어집니다. 이 취약점은 동적으로 생성된 PHP 코드에 사용되는 언어 파일 입력의 무결 처리되지 않은 핸들링으로 인해 발생합니다. 사용법...

7.2CVSS8AI score0.15732EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/18 11:46 a.m.8 views

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHPコードインジェクション PoCエクスプロイト Bash CVE-2023-46818 ISPConfig における認証済み PHP コードインジェクション 詳細: アドバイザリ CVE-2023-46818 PoC はじめに ISPConfig バージョン 注意: このエクスプロイトには有効な ISPConfig 管理者資格情報が必要であり、/admin/sh.php でアクセス可能なコマンド Web シェルを展開します。対象システム上で継続的なコマンド実行を可能にするターミナル風インターフェースを提供します。...

7.2CVSS8AI score0.15732EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/18 11:23 a.m.11 views

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: root@kitploit: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pi...

8.8CVSS8.3AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/18 10:01 a.m.9 views

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

7.2CVSS6.2AI score0.02745EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/18 9:22 a.m.8 views

CVE-2021-40904

CVE-2021-40904 - 通过CheckMk的Dokuwiki嵌入式应用程序实现远程代码执行(RCE) 应用程序: CheckMK管理Web控制台 软件版本: 从1.5.0到1.5.0p25 攻击类型: 远程代码执行(RCE) 解决方案: 升级至1.6或更高版本。 概述: CheckMk Raw Edition(版本1.5.0至1.5.0p25)的Web管理控制台存在对默认安装的Web应用Dokuwiki的配置错误,允许嵌入PHP代码。因此可实现远程代码执行。成功利用需要访问Web管理界面,用户需具备有效凭据或通过管理员角色劫持会话。 技术描述: 参见 CVE-2021-4090...

8.8CVSS8.3AI score0.03692EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 9:12 a.m.16 views

php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: root@kitploit: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 8:47 a.m.7 views

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日,国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞(CVE-2016-4010)。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台,它在2011年时被eBay收购。一些知名企业,如:三星,尼康,联想,以及众多的小型电商都在使用它。据悉,Magento被250,000个在线商城使用,每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件:...

9.8CVSS9AI score0.92869EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/18 8:33 a.m.8 views

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

7.2CVSS7.3AI score0.0104EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 8:19 a.m.10 views

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameter Injection RCE – CVE-2025-29306 This repository contains a Python-based PoC for a Remote Code Execution RCE vulnerability affecting FOXCMS v1.2, a Chinese open-source content management system. CVE-ID: CVE-2025-29306 Affects: FOXCMS v1.2 Type: Service Parameter Injection → Code...

9.8CVSS8.5AI score0.46583EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/18 7:48 a.m.11 views

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

9.8CVSS8.4AI score0.82937EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/18 7:41 a.m.13 views

CVE-2018-16763

CVE-2018-16763 분석기 CVE-2018-16763 분석기는 FUEL CMS 대상에 대한 CVE-2018-16763 을 분석하는 소규모 Python 프로젝트입니다. 이 도구는 대상이 취약해 보이는지 확인하고, 애플리케이션 응답이 복잡할 때 명령 출력을 더 깔끔하고 읽기 쉽게 표시하는 데 중점을 둡니다. 이 프로젝트는 의도적으로 가볍고 대화형으로 설계되었습니다. 저장소를 거대한 프레임워크로 만들지 않으면서 테스트와 응답 구문 분석을 더 쉽게 만드는 것을 목표로 합니다. 국가 취약점 데이터베이스NVD에 따르면, FUEL...

9.8CVSS8.4AI score0.82937EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/18 6:56 a.m.8 views

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行(認証済み) 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行(RCE) エクスプロイトです。 このスクリプトは以下を利用します: 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル: Tiny File Manager = 2.4.6 - リモートコード実行(RCE...

6.5CVSS7AI score0.08235EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/18 6:09 a.m.10 views

CVE-2022-29359

学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...

6.1CVSS6.7AI score0.0115EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/18 3:53 a.m.8 views

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 RCE エクスプロイト このスクリプトは、SPIP バージョン 4.2.8 の porteplumeprevisu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。 CVE ID: CVE-2024-7954 コンポーネント: SPIP CMS porteplumeprevisu 影響: 認証されていないリモートコマンド実行 重大度: 重要 エクスプロイトの機能...

9.8CVSS8.6AI score0.90053EPSS
SaveExploits10
Rows per page
Query Builder