CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Authentication Bypass Description: The Wechat Social login plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 1.3.0. This is due to insufficient verification on the user being supplied during the social login...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC 平文パスワードスキャナ v20140622 by 1N3 https://crowdshield.com 使用方法: sh supermicroscan.sh proxy 概要: SupermicroのIPMI/BMC実装では、リモートの未認証攻撃者がポート49152を介してPSBlockファイルを要求することができます。この平文パスワードファイルには、IPMIのユーザー名とパスワード情報が含まれています。このスクリプトを使用すると、ユーザーはネットワークをスキャンして、パッチ適用が必要な脆弱なシステムを確認できます。 使用方法:...

Solr-GRAB

Solr-GRAB Steal Apache Solr instance Queries with or without a username and password. DISCLAIMER : This project should be used for authorized testing and educational purposes only. Download root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB Usage You can search for Apache Solr...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 an authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Remote unauthenticated user can craft an HTTP request in /public/login.htm or /index.htm by providing the 'type' parameter. Example: http://127.0.0.1/public/login.htm?type=probes replace probes by any of the following to get diferent in...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 what is the vuln? this cve reports an flaw in the header x-middleware-subrequest, responsible to takes internal requests in next.js, who allow an attacker bypass the authorization middlewares in next.js 15.0.0 and acess protected routes, for example real example in a webapp,...

CVE-2025-24893

CVE-2025-24893 XWiki Unauthenticated Remote code execution POC Vulnerability Description XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to SolrSearch. This impacts the...

PoC-for-CVE-2021-38540-

CVE-2021-38540 Proof of Concept Missing Authentication on Critical component Known as CVE-2021-38540 About this bug: The variable import endpoint was not protected by authentication in Airflow =2.0.0, =2.0.0, variables List Variables PoC Source: root@kitploit: POST /variable/varimport HTTP/2 Host...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未認証ユーザーによる管理者権限への権限昇格 🔗 最新情報 最新のゼロデイ、エクスプロイト、セキュリティ研究をお届けします 📋 脆弱性の概要 🔍 技術的説明 根本原因の分析 この脆弱性は classes/em-archetypes.php 内の EM\Archetypes::mapmetacap に存在します。このプラグインは権限マッピングのスコープを不適切に設定しているため、以下の問題が発生します： 1. 任意の オブジェクトIDを投稿IDとして扱う 2. 投稿が event または location...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity before 2023.05.4 is vulnerable to authentication bypass leading to RCE Usage To get a reverse shell root@kitploit: python3 exploit.py References https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2022-23779

CVE-2022-23779: Internal Hostname Disclosure Vulnerability Information Description: Zoho ManageEngine Desktop Central before 10.1.2137.8 exposes the installed server name to anyone. The internal hostname can be discovered by reading HTTP redirect responses. Versions Affected: 10.1.2137.7...

CVE-2018-9995_dvr_credentials

Tool show DVR Credentiales root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: root@kitploit: $ curl...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 and CVE-2024-1210 Sensitive Information Exposure via API in LearnDash. Unauthenticated visitors can browse the quizzes and quiz questions without being enrolled in a connected course. Vulnerability: CVE-2024-1208 and CVE-2024-1210 Sensitive Information Exposure via API CVSS: 5.3...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device...

CVE-2018-10933

libSSH-Authentication-Bypass Spawn to shell without any credentials by using CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Information about CVE-2018-10933 by libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix Release by libSSH :...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Directory Listing Description : A directory listing vulnerability in Customer Support System v1 allows attackers to list directories and sensitive files within the application without requiring authentication/authorization. Vulnerable Product Version :...

CVE-2024-42919

eScan Management Console Exploit Title : eScan Management Console - Incorrect Access Control Author : Jeyabalaji Affected Versions : 14.0.1400.2281 Tested on : Windows 11 CVE : CVE-2024-42919 Description: The Escan Management Console implements authentication mechanisms; however, the...

CVE-2026-39987

CVE-2026-39987 - marimo ターミナル WebSocket 認証バイパス PoC 概要 このリポジトリは、marimo の 0.23.0 より前のバージョンに影響する CVE-2026-39987 に関するものです。 この脆弱性はターミナル WebSocket エンドポイントに存在し、認証の実施が不十分なため、特定のデプロイ環境では認証されていないリモートユーザーがターミナル機能にアクセスできる可能性があります。 これはCTFで使用されたものであり、コードはそのままでは動作せず、調整が必要です 影響を受けるバージョン 影響を受けるバージョン| 修正済みバージョン...

CVE-2025-31161

CVE-2025-31161 - CrushFTP User Creation Authentication Bypass Exploit 📌 Description This Python exploit targets CrushFTP servers vulnerable to CVE-2025-31161. The vulnerability allows unauthenticated user account creation by sending a crafted XML payload to the WebInterface, potentially resulting...