System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 CrowdStrike Falcon アンインストーラー CrowdStrike Falcon は、クラウドベースのエンドポイント検出・対応（EDR）およびアンチウイルス（AV）ソリューションです。各エンドデバイスにはカーネルレベルの管理センサーが展開され、クラウドベースの機能を利用します。センサーはアンインストール保護付きで構成できます。これにより、ワンタイムで生成されたトークンなしではエンドデバイスから CrowdStrike Falcon センサーをアンインストールできないようになっています。 この脆弱性を悪用すると、管理者権限を持つ攻撃者が...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

MSDIA-x64

Visual C++ 再頒布可能パッケージをここからインストールします: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat を管理者として実行します...

p2p

P2P 远程桌面 基于 P2P 的远程桌面 - 便携式，无需配置或安装。 工作原理 在两台不同的电脑上以管理员身份编译并打开 p2p.exe。 复制 My Lan or Wan IP（我的局域网或广域网 IP）并将其告知对端，反之亦然。 现在两个对等端都拥有了两个可连接的端点，因此请在两边都按下 Connect。 现在两个对等端可以在它们之间发送消息或取得远程桌面控制权。 它使用 UDT 协议，并且借助 rendezvous（打洞）连接，它应该能够绕过大多数防火墙规则，就像一个 0 成本的微型 TeamViewer 概念！ 注意...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...

SessionView

SessionView Windows Server上のすべてのユーザーセッション（セッションGUIDを含む）を列挙して表示する軽量なCコンソールアプリケーションです。 機能 完全なセッション列挙 : Windowsサーバー上のすべてのアクティブなセッションを一覧表示します 詳細なセッション情報 : セッションID、ステーション名、接続状態、ユーザー名、ドメインを表示します セッションGUIDの取得 : Windowsレジストリから各セッションの一意のGUID識別子を抽出します 接続状態の検出 : セッションがアクティブ、切断、アイドルなどの状態かを表示します クリーンなコンソール出力 ...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 インストール root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt...

r0ak

r0ak r0ak는 Windows 명령줄 유틸리티로, 관리자 권한 외에는 다른 것이 필요 없이 명령 프롬프트에서 커널 모드 코드를 쉽게 읽고, 쓰고, 실행할 수 있게 해줍니다일부 제한 사항 있음. Quick Peek root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト root@kitploit: Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

CVE-2018-6606

CVE-2018-6606 これは任意のPIDを終了します。 Windows 10 64-bit, Flare VMでテスト済み。 管理者権限が必要です。 いくつかの調整が必要な場合があります — resource.rcを参照してください。 ツールチェーン ダウンロード: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip セットアップ...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

CVE-2026-24291

🔓 特権昇格バイパスユーティリティ v2026 高度な Windows ワークフロー向けに合理化されたアクセス昇格 🧠 概念の概要 このツールは、繰り返しの手動認証なしにシステム権限を円滑に昇格させる必要があるパワーユーザー向けに設計されています。 Windows ユーザーアカウント制御のためのデジタルマスターキー のようなもので、「はい」のクリックを自動化し、スクリプト、 バッチファイル、レガシーアプリケーションが管理者権限でシームレスに動作できるようにします。従来のアプローチとは異なり、当社のソリューションは...

CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...

CVE-2025-11001

使い方: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip の悪用 この脆弱性はWindows上でのみ悪用可能であり、大きな注意点が1つあります。このバグが悪用されるには、7-Zipが管理者権限で実行されている必要があります。これは、7-zipプロセスがシンボリックリンクを作成するためであり、Windowsでは特権操作となるからです。 したがって、この悪用が意味を持つのは、7-Zipがサービスアカウントで使用される場合のみです。...

7zip-CVE-2025-11001

使用方法: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zipの悪用 この脆弱性はWindowsでのみ悪用可能であり、1つの大きな注意点があります。このバグが正常に悪用されるためには、7-Zipが管理者権限で実行されている場合にのみ悪用可能です。これは、7-Zipプロセスがシンボリックリンクを作成するためであり、これはWindows上で特権操作だからです。...