CVE-2024-21413-POC

CVE-2024-21413 - POC 使用方法: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : 攻撃マシン xx.xx.xx.xx から共有されたテストファイルです この場合は word ファイル。 SPF、DKIM、DMARC に準拠させるには、正規の $IP...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 情報漏えい & RCE チェーン 教育目的および許可されたセキュリティ研究目的のみに使用してください。 このリポジトリは、Apache Commons BeanUtils の CVE-2025-48734 脆弱性を再現し、攻撃者が特定の条件下でリモートコード実行 RCE にエスカレーションする方法を調査するための、制御されたラボ環境を提供します。 📖 脆弱性の説明 CVE-2025-48734 は、Apache Commons BeanUtils の 1.11.0...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 预认证 RCE 链 PoC SonicWall SMA 100 预认证 RCE 链的 PoC（CVE-2023-44221、CVE-2024-38475） 有关技术细节，请参阅我们的博客文章 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 实战演示 root@kitploit: python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ -c...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 Ivanti EPMM 체인 Ivanti EPMM 사전 인증 RCE 체인 1일 탐지 아티팩트 생성기 도구 탐지 작동 예 root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| |...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid PreAuth RCE チェーン PoC SysAid PreAuth RCE チェーン CVE-2025-2775、CVE-2025-2776、CVE-2025-2777、CVE-2025-2778 の PoC 技術的な詳細はブログ記事をご覧ください https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 動作中の PoC root@kitploit: python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t...

CVE-2026-72826

The getgrav/grav-plugin-api plugin before 1.0.13 fails to validate that the scopes of a newly created API key are a subset of the caller's scopes in createApiKey. The self-target path of requireApiKeyPermission requires only the baseline api.access scope, and the new key's scopes are read directl...

CVE-2026-72826 Grav before 1.0.13 Scope Bypass via createApiKey

The getgrav/grav-plugin-api plugin before 1.0.13 fails to validate that the scopes of a newly created API key are a subset of the caller's scopes in createApiKey. The self-target path of requireApiKeyPermission requires only the baseline api.access scope, and the new key's scopes are read directl...

TerraMaster TOS 4.2.15 Remote Code Execution Exploit

This Metasploit module is a Terramaster chained exploit that performs session crafting to achieve escalated privileges that allows an attacker to access vulnerable code execution flaws. TOS versions 4.2.15 and below are affected. This module requires Metasploit: https://metasploit.com/download...