The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2017-1000475

CVE-2017-1000475: Freesshd の引用符で囲まれていないサービスパス 概念実証 Windows 10 に freeSSHd 1.3.1 をデフォルトでインストールし、システムサービスとして実行するオプションを有効にした状態。 引用符で囲まれていないサービスパスを確認するコマンド。このサービスはデフォルトで引用符で囲まれていません。 プロセスはデフォルトで SYSTEM として実行されています。 MSFVenom を使用してリバースシェルを作成し、攻撃者に対する接続を確認します。実行ファイルを Program.exe にリネームし、攻撃者の IP...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 本地提权 PoC 🔥 概述 本仓库包含针对 CVE-2016-6914 的概念验证（PoC） ，这是一个影响 Ubiquiti UniFi Video 3.7.3 的本地权限提升（LPE）漏洞。 低权限 攻击者可以替换 C:\ProgramData\unifi-video\ 下的受信任二进制文件 （taskkill.exe），从而以 SYSTEM 权限 执行恶意代码 。 ⚡ 漏洞利用 利用步骤 1️⃣ 将 taskkill.exe 替换为恶意载荷 （exploit.exe）。 2️⃣ 等待 UniFi...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 インストール root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2021-3060

CVE-2021-3060 POC/익스플로잇 설명: PAN-OS 소프트웨어의 SCEPSimple Certificate Enrollment Protocol 기능에 있는 OS 명령어 삽입 취약점으로, 인증되지 않은 네트워크 기반 공격자가 방화벽 구성에 대한 특정 지식을 가지고 있을 때 루트 사용자 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이 문제를 악용하기 위해 GlobalProtect 인터페이스에 네트워크 접근 권한이 있어야 합니다. 이 문제는 다음 버전에 영향을 미칩니다: PAN-OS 8.1 버전 중 PAN-OS...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 は、Active Directory ドメイン サービスの特権昇格の脆弱性です。これにより、"Network Configuration Operators" は、Windows パフォーマンス カウンターを介して SYSTEM 特権でコードを実行できます。影響を受ける Windows のバージョンには、Windows 10、11、および Server が含まれます。マイクロソフトは 2025 年 1 月にこれを修正しました。リスクを軽減するために更新プログラムを適用してください。...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意ファイル読み取り 説明 このリポジトリには、ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホールであるPi-holeで発見された高脆弱性（CVSS 7.6）のCVE-2024-28247に対するエクスプロイトが含まれています。 この脆弱性は、"file://"ハンドラを介してファイルパスにアクセスする際の不適切な処理に起因し、リモートの攻撃者がシステム上の任意のファイルを読み取ることを可能にします。...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

CVE-2018-8897

CVE-2018-8897 POP SS 취약점CVE-2018-8897의 데모 익스플로잇으로, 커널 권한으로 서명되지 않은 코드 실행으로 이어집니다. KVA Shadowing을 비활성화하고 해당 보안 업데이트를 제거해야 합니다. 이는 특정 하이퍼바이저예: VMWare에서는 INT3 후 보류 중인 DB를 폐기하므로 작동하지 않을 수 있습니다. 상세 설명: https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 결과:...

CVE-2024-26229

CVE-2024-26229 Windows CSC 서비스 권한 상승 취약점. 프로그램이 버퍼에 처리 능력을 초과하는 데이터를 쓸 때 힙 기반 버퍼 오버플로우가 발생하여, 남는 데이터가 인접 메모리 영역으로 넘쳐흐릅니다. 이 오버플로우는 메모리를 손상시키고 공격자가 임의 코드를 실행하거나 시스템에 무단 액세스할 수 있게 만듭니다. 본질적으로, 공격자는 오버플로우를 유발하는 악성 코드나 입력을 작성하여 영향을 받는 시스템을 제어하고, 임의 명령을 실행하거나, 악성 소프트웨어를 설치하거나, 민감한 데이터에 액세스할 수 있습니다...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 は、OMI エージェントに対する認証不要のリモートコード実行（RCE）脆弱性であり、root として実行されます。 ペイロードの実行中 HOST を変更する コマンド : Command here を実際のコマンド（例：id、whoami など）に置き換えてください。 クレジット https://github.com/horizon3ai/CVE-2021-38647 フォローする Vulnmachines YouTube...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884는 Office 2016, 2019, 2021 버전에 영향을 미칩니다. 이것은 임시 패치이며, 다운로드 후 오른쪽 버튼을 클릭하고 관리자 권한으로 실행하면 됩니다...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 원격 코드 실행 취약점을 트리거하려면 "소프트웨어 패키지 업데이트" 모듈에 접근할 수 있어야 합니다. 이 모듈에 접근 권한이 있는 사용자는 새 패키지 설치 중 OS 명령 주입을 통해 시스템에서 루트 권한으로 명령을 실행할 수 있습니다. HTTP 요청: root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1;...

CVE-2023-27350

CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的...