CVE-2020-14321

CVE-2020-14321 を悪用する Python スクリプト - Moodle 3.9 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至ります。 コースの教師は、そのコース内で自分自身にマネージャーロールを割り当てることができました。 ペイロードの出典: https://github.com/HoangKien1020/CVE-2020-14321 使い方 有効な教師の認証情報をお持ちの場合（実際の環境ではまだ十分にテストされていません。いや、テストされているかも、わかりません :P）： root@kitploit: ❭ python3...

itscape

ITScape — Linux KVM/arm64 ゲストからホストへのエスケープ追跡サイト ITScape パッチステータストラッカーのソースです。Linux カーネルの KVM/arm64 ゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録するシングルページサイトです。 事実はどこにあるか バグに関するすべての情報（CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見と開示のクレジット、ディストリビューションごとの最終的なパッチステータス）は、この README ではなくトラッカーページにあります。 表示:...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLiからRCEへのエクスプロイト ZoneMinder 1.29/1.30 向けのすぐに実行できる Python エクスプロイトで、認証不要の SQL インジェクション（CVE-2016-10204 、EDB-41239）を連鎖させて、対話型リバースシェルまで到達します。 これは既知の修正済み CVE に対する weaponized/自動化された PoC であり、新しいエクスプロイトではありません。 このバグに対する EDB の PoC は SQLi ペイロードで止まるか、「sqlmap を向ける」だけです。このエクスプロイトは完全な SQL...

PoC-CVE-2025-26529

CVE-2025-26529 PoC – Moodle XSS to RCE 익스플로잇 이것은 Moodle에서 SSRF to XSS → XSS to RCE 취약점 체인을 시연하는 개념 증명PoC입니다. 개요 전체 익스플로잇 체인을 시연하는 데 필요한 모든 파일을 업로드했습니다: 1. SSRF to XSS 2. 관리자 쿠키 탈취 3. 관리자 쿠키를 사용하여 Moodle에서 원격 코드 실행RCE 달성 Moodle 버전 4.4.5 Build: 20241209에서 테스트했습니다. 중요한 지침 진행하기 전에 파일을 주의 깊게 검토하십시오. I...

netty: io.netty/netty-codec-http: Netty: Denial of Service via memory exhaustion in SPDY-to-HTTP codec

A flaw was found in Netty. A remote attacker can exploit a vulnerability in the SpdyHttpDecoder handler of Netty's SPDY-to-HTTP codec. When processing a client-initiated SYNSTREAM frame, the decoder fails to release allocated memory if the stream is reset or content limits are exceeded. This...

Transformers-Forged-To-Fight-Offline-Version

Transformers: Forged to Fight, 오프라인 부활 인계 이 패키지는 Transformers: Forged to Fight의 작동하는 오프라인 부팅과 함께, 그 과정에 사용된 모든 도구, 패치, 리버스 엔지니어링 노트를 포함합니다. 이는 시간과 에너지를 들여 다음이자 훨씬 더 큰 단계인 게임 서버 측 콘텐츠를 처음부터 다시 구축하려는 사람을 위해 준비되었습니다. 여기에 있는 모든 것은 문서화되어 있어 제가 했던 것처럼 처음부터 시작할 필요가 없도록 했습니다. 무엇이든 건드리기 전에 이 파일 전체를 읽으십시오...

CVE-2026-86802

The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site...

EUVD-2026-83869

The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site...

CVE-2026-86802 To Do List Member 1.4 - 1.6 - Unauthenticated Content Injection via Import

The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site...

CVE-2026-86802

To Do List Member is a WordPress plugin that allows unauthenticated users to create arbitrary published posts and taxonomy terms due to missing authorization and nonce checks in its import routine. The plugin also fails to validate the source location it fetches imported data from, enabling unaut...

ZeroLogon-to-Shell

これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...

CVE-2026-82187

The Web to Print Online Designer WordPress plugin before 2.15.0 does not validate the type or extension of uploaded files, and hands the token protecting those uploads to any visitor who asks for it, allowing unauthenticated attackers to upload arbitrary files, including PHP ones, and run code on...

EUVD-2026-83839

The Web to Print Online Designer WordPress plugin before 2.15.0 does not validate the type or extension of uploaded files, and hands the token protecting those uploads to any visitor who asks for it, allowing unauthenticated attackers to upload arbitrary files, including PHP ones, and run code on...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 인증되지 않은 SQL 인젝션 설명 Subscribe to Category WordPress 플러그인은 버전 2.7.4까지에서 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. CVE-2023-38382는 이 문제의 중복 할당...

CVE-2026-61647: Improper Limitation of a Pathname to a Restricted Directory

NotebookLM MCP is an MCP server and HTTP service for interacting with Google NotebookLM and exporting generated content to local vault directories. Versions 1.6.0 through 2.0.2 contain a path traversal vulnerability in the POST /batch-to-vault endpoint, also exposed through the batchtovault MCP...

route-sixty-sink

✏️ Colaboradores Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 Blog https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink es una herramienta de código abierto que permite tanto a defensores como a investigadores de seguridad identificar...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 エクスプロイト...

CVE-2023-2833

CVE-2023-2833 대량 익스플로잇 생성기 Alucard0x1 제작 이 저장소는 CVE-2023-2833에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 버전 1.6.13 이하의 ReviewX 플러그인에 존재하는 권한 상승 취약점입니다. 설명 ReviewX 플러그인은 권한 상승에 취약하여, 구독자 수준의 사용자가 자신의 권한을 관리자 수준으로 상승시킬 수 있습니다. 사용 방법 1. 대상 웹사이트에 다음 자격 증명을 사용하여 구독자 계정을 생성합니다: 사용자 이름은 반드시 tt로 설정해야 합니다...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 説明 このスクリプトは、チームサーバーと対話するために設計されています。スクリプトにチームサーバーのURLを設定してください。エージェントの登録、ソケットの開設、ターゲットのauthorizedkeysへのSSH鍵の注入といった手順を実行します。 前提条件 Python 3.x 必要なPythonパッケージ: requests urllib3 pycryptodome インストール 1. 必要なPythonパッケージをインストールします: root@kitploit: python3 -m venv myenv source...

lldp

lldp IEEE 802.1AB（LLDP）を介したピアツーピア通信用の Mythic C2 プロファイル。C2 データは、設定可能な OUI を持つ Organizationally Specific TLV（タイプ 127）内に格納され、フレームがネットワーク上でベンダー固有の LLDP 拡張に紛れるようにします。 LLDP はレイヤー 2 のみです。両方のエージェントが同じブロードキャストドメインを共有している必要があります。egress エージェント（HTTP/HTTPX）は、SMB および TCP P2P プロファイルと同様に、LLDP でリンクされたエージェントを Myth...