acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Обход аутентификации https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Описание root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, an...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server 계정 등록 우회를 통한 파일 업로드 원격 코드 실행RCE 비즈니스 사용 사례에 중점을 둔 Windows 호스팅 온프레미스 채팅 서버를 제공하는 BigAntSoft BigAnt Server는 계정 등록 및 PHP 파일 업로드를 통한 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 기본적으로 노출된 SaaS 등록 기능을 악용하며, 공격자는 간단한 CAPTCHA를 해결한 후 Cloud Storage Add-in에 업로드할 수 있는 관리자 사용자를 생성할...

community-scripts

커뮤니티 스크립트 커뮤니티, 즉 여러분이 제공한 ZAP 스크립트 모음입니다 : ZAP에서 이 저장소를 사용하는 가장 쉬운 방법은 ZAP 마켓플레이스에서 'Community Scripts' 애드온을 설치하는 것입니다. !CAUTION 모든 스크립트가 명백히 악의적인 행위를 하지 않는지 검토하지만, 여전히 직접 검토하고 주의해서 사용해야 합니다. 저장소에 기여하고 싶다면 저장소를 로컬 디렉터리에 클론한 다음 Options / Scripts 화면을 사용하여 ZAP에 추가할 수도 있습니다. 풀 리퀘스트를 통해 스크립트를 업로드해 주세...

PersistBOF

PersistBOF Инструмент для автоматизации распространенных механизмов персистентности. В настоящее время поддерживает Print Monitor SYSTEM, Time Provider Network Service, Start folder shortcut hijacking User, Junction Folder User, Xll Add-In User. Использование Клонируйте, выполните make, добавьте...

fix-CVE-2020-15228

CVE-2020-15228 の修正 GitHub Actions の set-env, add-path このスクリプトは、GitHub Actions のファイル内の行を変更します。 ディレクトリ名を指定すると、".sh" または ".yml" 拡張子を持つすべてのファイルを検索します。 以下の行を認識します： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-e...

CVE-2023-26982

CVE-2023-26982 Описание уязвимости: Trudesk v1.2.6 была обнаружена уязвимость хранимого межсайтового скриптинга XSS через параметр Add Tags в функции Create Ticket. Векторы атаки: Атакующий должен создать тикет, затем отредактировать теги в тикете и вставить XSS-пейлоад в поле Add Tags, Create Ta...

Addon

ClearURLs ClearURLs — это дополнение, основанное на новой технологии WebExtensions, оптимизированное для браузеров на основе Firefox и некоторых Chrome. Это расширение автоматически удаляет отслеживающие элементы из URL-адресов, чтобы помочь защитить вашу конфиденциальность при просмотре Интернет...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea 인증 전 원격 코드 실행 CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 fails to perform a capability or nonce check before creating a pending site-membership invitation that carries a caller-supplied role. This allows any authenticated user (e.g., a subscriber) to grant themselves the administrator role on a mult...

EUVD-2026-76798

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-87759 Add User Autocomplete < 1.2 - Subscriber+ Privilege Escalation

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

EUVD-2026-76794

The wpstorecart WordPress plugin through 5.0.7 does not prevent direct, unauthenticated access to a bundled add-on that deserializes user-supplied input without restricting the permitted classes, allowing unauthenticated attackers to inject arbitrary PHP objects, which may be escalated further wh...

log-add-http-post-bodies

HTTP 로그에 POST 본문 발췌 추가 이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다. 설치 :: zkg refresh zkg install corelight/log-add-http-post-bodies 사용법 HTTP 로그에는 postbody 라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다...

CVE-2022-40470

CVE-2022-40470 Межсайтовый скриптинг в системе управления донорами крови на CodeIgniter - 1.0 Предлагаемое описание Phpgurukul Blood Donor Management System 1.0 позволяет выполнять межсайтовый скриптинг через функцию добавления названия группы крови. Дополнительная информация PoC:...

SquirrelMail Address Add 1.4.2 - Cross-Site Scripting

SquirrelMail Address Add 1.4.2 plugin contains a cross-site scripting vulnerability. It fails to properly sanitize user-supplied input, thus allowing an attacker to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF 취약점: 가짜 클라이언트 생성 프로젝트 이름 및 저장소 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 취약점 이름 : Cross-Site Request ForgeryCSRF 영향을 받는 버전 : V1.2 소개 PHPGurukul에서 개발한 클라이언트 관리 시스템의 클라이언트 추가 기능에 CSRFCross-Site Request Forgery 취약점이 존재합니다. CSRF는 인증된 사용자가 웹 애플리케이션에 악의적인...

CVE-2022-41445

CVE-2022-41445 Межсайтовый скриптинг в системе управления записями учителей с использованием CodeIgnitor Предполагаемое описание Уязвимость межсайтового скриптинга XSS в системе управления записями с использованием CodeIgniter 1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или...