CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer 익스플로잇 Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit을 사용한 익스플로잇 요청 헤더에 다음과 같이 Match and Replace를 추가하세요: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

Vulnerability-CVE-2025-64446-CVE-2025-58034

FortiWeb 착취 시뮬레이션 CVE-2025-64446 & CVE-2025-58034 참고 사항: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 FortiWeb은 웹 애플리케이션을 보호하는 WAFWeb Application Firewall 장치입니다. 2025년에 두 가지 심각한 취약점이 발견되었습니다: CVE-2025-64446 – 경로 탐색Path Traversal을 통한 인증 우회 CVE-2025-58034 – OS 명령 주입 2...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする root@kitploit: git clone...

CVE-2024-10924

CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过 概述 该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。 漏洞详情 CVE ：CVE-2024-10924 受影响组件 ：/reallysimplessl/v1/twofa/skiponboarding 端点 影响 ：认证绕过（管理员访问权限） 要求 ：用户...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 認証バイパス研究 ⚠️ 重要: この脆弱性は、2025年11月時点でCrushFTPにより修正済み です。この研究は教育および防御目的 でのみ公開されています。 📝 注意: この研究はCVE-2025-54309と類似した脆弱性パターンに基づいています。正確なCVE番号は異なる可能性があります。これは管理されたホームラボ環境で実施された独立したセキュリティ研究です。 この研究について このリポジトリは、CrushFTPサーバにおける重大な認証バイパス脆弱性 を文書化したものです。この脆弱性により、AS2（Applicability Statement...

dir-3040_dos

dir-3040 拒绝服务 Dir-3060 也可能受影响，因为它们共享来自同一固件的许多组件。 已在最新固件 1.20b03a 热修复版上测试。 FTP 服务器用户访问页面默认配置为允许任何具有写入权限的用户直接写入 RAM，而非仅限制写入 USB 驱动器。 在此问题的固件最新版本中，没有进行越界或缓冲区溢出检查。 写入（填满）可用内存后，系统将崩溃并重启。 用户无需管理员权限即可执行攻击。 以下为带有图片的详细概念验证。 曾联系 D-Link，但他们因无法复现该问题而强烈否认存在该漏洞。其他不合逻辑的解决方案已被我拒绝。 显示新用户的默认配置 检查 syslog 中的可用内存 使用 ...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse 是一个用 C 编写的 .NET 应用程序，可用于利用用户对组策略对象（GPO）的编辑权限，来破坏该 GPO 所控制的对象。 更多详细信息可在以下博客文章中找到：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 编译说明 确保必要的 NuGet 包已正确安装，然后在 Visual Studio 中直接生成项目。 使用方法 root@kitploit: 用法： SharpGPOAbuse.exe 攻击类型 目前 SharpGPOAbuse 支持以下选项： 选项| 描述 ---|--...

EUVD-2026-65700

In Dradis Community Edition, the ProvidersController and AgentsController gate their adminrequired beforeaction on defined?Dradis::Pro, a constant that is never defined in CE, so the authorization check is never applied. As a result, any authenticated non-admin user can create an AI provider...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...

HikPwn

HikPwn HikPwn, Python 3.8로 작성된 Hikvision 장치용 기본 취약점 스캔 기능을 갖춘 간단한 스캐너입니다. 이 프로젝트는 Hikvision 소프트웨어 및 장치에서 생성된 네트워크 트래픽을 캡처하고 관찰하던 중 호기심에서 시작되었습니다. Setup instructions: root@kitploit: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt Tested on: Python 3.8 on...

Monitorizer

Monitorizer 최고의 서브도메인 모니터링 프레임워크 설치 ❗ 면책 조항 --- 관리자 사용자는 로컬 서버에서 코드를 실행할 수 있습니다. 기본 비밀번호를 반드시 변경하십시오. 변경하지 않으면 본인의 책임 하에 사용하시기 바랍니다. Docker 사용하기 root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 기본 자격 증명: 모든 준비가 완료되면...

CVE-2026-75498

Webkul QloApps is susceptible to SQL injection due to missing validation of request parameters before a database query. A remote attacker with administrative privileges can inject a crafted SQL query via the bo_query parameter in the Address.php file. The flaw allows high impact on confidentialit...

FORTIWEB_CVE-2025-64446-58034

FortiWeb エクスプロイトのシミュレーション CVE-2025-64446 & CVE-2025-58034 注意: この文書は学習およびセキュリティ研究のみを目的としています。 許可なくシステムへの攻撃に使用しないでください。 1. 概要 FortiWeb は、Web アプリケーションを保護するための Web Application Firewall WAF デバイスです。 2025年に、2つの深刻な脆弱性が発見されました: CVE-2025-64446 – Path Traversal による認証バイパス CVE-2025-58034 – OS コマンドインジェクション 2...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 与漏洞利用 在 Zabbix 前端中，具有默认 User 角色或任何其他拥有 API 访问权限的角色的非管理员用户帐户，均可利用此漏洞。CUser 类的 addRelatedObjects 函数中存在一处 SQL 注入漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数可供每个具有 API 访问权限的用户使用。 受影响版本： 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 已修复版本：6.0.32rc1 , 6.4.17rc1, 7.0.1rc1 漏洞代码...

CVE-2024-32371

CVE-2024-32371 の説明 説明 CVE-2024-32371 として識別された脆弱性により、攻撃者は type パラメータを 1 から 0 に変更することで権限を昇格できます。この脆弱性により、通常のユーザーアカウントを持つ攻撃者が権限を昇格し、システムへの管理者アクセスを取得できます。 対象バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 脆弱なパラメータ パラメータ: type 影響を受ける値: 値 1（通常ユーザー）から 0（管理者）への変更 脆弱性の説明 この脆弱性は、typ...

CVE-2020-24597

HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....

CVE-2026-79665 Ech0 before 4.5.1 Authorization Bypass via Session Tokens

Ech0 before 4.5.1 contains an authorization bypass vulnerability where session tokens skip scope validation in RequireScopes middleware, allowing logged-in non-admin users to access admin endpoints. Attackers can read system logs, visitor statistics, user emails, and subscribe to live WebSocket...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686 - 門を開くTCP/IPの脆弱性 Windows TCP/IPスタックにおける重大なRCE脆弱性（CVE-2025-26686）は、機密メモリのロックを解除し、リモート攻撃者によるシステム乗っ取りを可能にします。ネットワーク経由で悪用可能で、完全なシステム侵害のリスクがあります。今すぐパッチを適用してください。 作者: Mark Mallia 種類: リモートコード実行（RCE） 重要度: 重大 攻撃ベクトル: ネットワークベース 影響を受けるシステム: Windows 10, 11 および Server エディション エグゼクティブサマリー...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認...