CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 인증 우회 심층 분석 이 저장소는 Fortra의 GoAnywhere MFT 제품에서 발견된 인증 우회 취약점CVE-2024-0204에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 애플리케이션에 대한 관리자 사용자를 생성할 수 있습니다. 설명 2023년 12월 4일, Fortra는 내부 보안 권고를 게시하여 GoAnywhere MFT의 인증 우회 취약점CVE-2024-0204을 강조했습니다. 이 취약점은 인증되지 않은...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

CVE-2023-22515-NSE

CVE-2023-22515-NSE 이 저장소는 Nmap Scripting Engine NSE을 사용하여 Atlassian Confluence Server에서 CVE-2023-22515 취약점의 존재 여부를 확인하는 도구를 제공합니다. CVE-2023-22515 개요 CVE-2023-22515는 Atlassian Confluence Server의 치명적인 취약점으로, 공격자가 다음을 수행할 수 있습니다: 1. 취약한 엔드포인트...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー 概要 この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr の調査 に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

harbor-give-me-admin

harbor管理者追加脆弱性検出ツール 0x00 概要 2019年9月、harborに登録機能を利用して管理者を追加できる脆弱性が発覚しました。登録API api/users を使用し、POSTパラメータに"hasadminrole":true を設定すると、直接管理者を追加できます。 本ツールは単一URLまたは一括検出をサポートします。 0x01 要件 python2.7 pip install requests 0x02 クイックスタート 使用法: python harbor-give-me-admin.py -h 単一URL検出: python...

CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25에서의 권한 상승 개요 Invixium IXM WEB v2.3.85.25 에서 POST /SystemUsers/CreateAppUser 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승 취약점이 존재합니다. 인증된 낮은 권한의 사용자가 이 엔드포인트를 악용하여 새로운 관리자 계정을 생성할 수 있으며, 이로 인해 완전한 관리자 접근 권한을 획득할 수 있습니다. CVE: CVE-2026-51119 공급업체: Invixium 제품: IXM WEB 영향...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro エクスプロイト 認証なし管理者乗っ取り | CVSS 9.8 | すぐに使用可能 🔥 入手できるもの CVE-2026-8732 用の完全動作する Python エクスプロイト 認証なしでの管理者アカウント作成 マジックログイン URL を返却 – サイトを即座に乗っ取り WP Maps Pro ≤ 6.1.0 に対して動作 サイレントでクリーン、デフォルトでログを残しません ⚡ 私たちから購入する理由 50以上の脆弱なターゲットでテスト済み 不要なコードなし – 純粋なエクスプロイト...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점은 인증되지 않은 공격자가 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있게 합니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생성...

CVE-2026-8181

CVE-2026-8181 この脆弱性により、有効な管理者ユーザー名を知っている未認証の攻撃者は、Basic Authentication ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者になりすますことができます。攻撃者はこの欠陥を悪用し、事前の認証なしに新しい管理者アカウントを作成する可能性があります。...

CVE-2015-9357-POC

CVE-2015-9357 WordPress のスマイリー/絵文字パーサーによる保存型 XSS、偽造された nonce リクエストを介した管理者ユーザー作成。 絵文字の正規表現によって 属性コンテキストから抜け出し、onerror ハンドラに JS を埋め込みます。script タグは不要で、影響を受けるフィールド上の wpkses フィルタリングをすり抜けます。 攻撃チェーン: スマイリー変換が適用される任意のフィールドにペイロードを送信し、管理者がそれを閲覧するとそのセッションで XSS が発動し、user-new.php から create-user nonce...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE 및 관리자 계정 생성 & CVE-2024-27199 인증 우회 CVE-2024-27198 및 CVE-2024-27199 악용 RCity는 취약한 TeamCity 서버와 상호작용하는 Python 스크립트입니다. 이 CVE는 인증되지 않은 관리자 계정 생성과 도메인의 403 우회를 가능하게 하며, Debug/Processes 경로를 통해 RCE까지 달성합니다. 사용법 스크립트를 사용하려면 명령줄 인수로 -t 또는 --target 옵션을 사용하여 대상 TeamCity 서버 URL을...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member プラグインの未承認管理者アクセス POC CVSS スコア: 9.1 日付: 07/04/2023 Ultimate Member プラグインとは？ Ultimate Member プラグインは、ユーザー登録のための人気のあるメンバーシッププラグインで、200,000+ のアクティブインストールがあります。 クイックチェック 7月7日に Ultimate Member プラグインで深刻な脆弱性が発見されました。攻撃者は権限昇格技術を利用して管理者アカウントを作成し、WordPress ウェブサイトを乗っ取る可能性があります。...

CVE-2023-22518

CVE-2023-22518 Confluence의 CVE-2023-22518 및 CVE-2023-22515 중요 취약점 검사기 설명 이 스크립트는 Atlassian Confluence 인스턴스의 취약점을 확인하고 익스플로잇하도록 설계되었습니다. CVE-2023-22518 취약점을 확인하고, 인스턴스가 취약한 경우 CVE-2023-22515 취약점을 이용하여 새로운 관리자 계정을 생성합니다 Chocapikk의 코드 사용. 사용 방법: 설치: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 다음 명령어를 사용하여 필수...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

CVE-2026-72898

Metabase SQLインジェクションRCE Metabaseの/api/session/resetpasswordエンドポイントにおける未認証SQLインジェクション。管理者アカウントを作成し、データベースの認証情報を抽出します。 影響を受けるバージョン : v58.0 - v63.3 | 修正済み : v58.24+、v59.21+、v60.17+、v61.11+、v62.9+、v63.5+ クイックスタート root@kitploit: pip install flask requests python3 CVE-2026-72898.py http://localhost:500...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script このスクリプトは、脆弱なバージョン（≤ v1.0.78）を使用しているWordPressサイトのSureTriggersプラグインのセキュリティ脆弱性を特定し、悪用するために使用されます。成功した場合、スクリプトは自動的にWordPress管理者アカウントを作成します。 ⚙️ 機能 SureTriggersプラグインのバージョン検出 WordPressログインページ（wp-login.php）の検証 REST APIエンドポイントを介したエクスプロイトの実行...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理者アカウント作成によるRCE 最初にexploit.pyを使用して管理者アカウントを作成し、次にrce.pyを使用してターゲット上でコマンドを実行します。リバースシェルについてはこちらを確認してください。 エクスプロイトスクリプト 説明 このスクリプトはCVE-2023-42793を悪用してTeamCityサーバーに管理者アカウントを作成します。指定されたまたはランダムな認証情報を持つ管理者ユーザーを作成するために、ターゲットURLにPOSTリクエストを送信します。 使用方法 root@kitploit: python...