CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 설치 root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 자동 익스플로...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Межсайтовый скриптинг XSS с сохранением в DotNetNuke DNN версии до 9.4.0 позволяет удалённым злоумышленникам сохранять и внедрять вредоносный скрипт на страницу уведомлений администратора. Эксплойт может использоваться для выполнения любых действий с правами...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2021-39115

CVE-2021-39115 이메일 템플릿에서의 템플릿 인젝션으로 인한 Jira Service Management Server 코드 실행 I 구축 저는 여기에 배포 및 디버그 방법을 안내해 놓았습니다. 참고하시면 됩니다. II 분석 이 CVE의 Description에도 명확히 나와 있듯이, 버그는 Email Template 기능에 있습니다. Admin 권한이 있는 사용자는 알림 이메일의 템플릿을 자유롭게 편집할 수 있습니다. 이 버그는 admin 권한이 필요하므로 RCE가 가능하더라도 그다지 심각하지는 않지만, 저는 재미를 위해...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

iTop-CVEs-exploit

iTop-CVEs-exploit 이 저장소는 iTOP CVE-2024-52002, 52000, 31998, 31448에 대한 익스플로잇을 포함하며, CSRF+XSS 체이닝을 통해 소프트웨어에서 관리자 권한을 획득합니다. 설정 1. 취약한 iTOP 버전을 Docker에서 다운로드 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. localhost:8090으로 이동하여 표준 설치를 수행 3. 아래 명령어를 사용하여 비밀번호 획득...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Обход аутентификации Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ: Эта уязвимость позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить полные привилегии администратора на целевом сайте WordPress,...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

SessionView

SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...

MSDIA-x64

Установите распространяемый пакет Visual C++ отсюда: https://go.microsoft.com/fwlink/?LinkId=746572 2. Запустите install.bat от имени администратора...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Произвольное выполнение команд в PostgreSQL с правами администратора CVE-2019-9193 Описание PostgreSQL — это мощная система управления реляционными базами данных с открытым исходным кодом. Уязвимость в версиях с 9.3 по 11 позволяет администраторам или пользователям с...

p2p

P2P 원격 데스크톱 P2P 기반 원격 데스크톱 - 휴대용, 구성 또는 설치 불필요. 작동 방식 서로 다른 2대의 PC에서 p2p.exe를 관리자 권한으로 컴파일하고 실행합니다. My Lan or Wan IP를 복사하여 다른 피어에게 전달하고, 그 반대도 마찬가지로 수행합니다. 이제 두 피어는 연결할 2개의 엔드포인트를 가지게 되므로, 양쪽 모두에서 Connect를 누릅니다. 이제 두 피어는 서로 메시지 전송을 하거나 원격 데스크톱 제어를 할 수 있습니다. UDT 프로토콜을 사용하며 rendezvous 연결 덕분에 대부분의 방...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742의 인증된 RCE 관리자 권한의 공격자는 악성 PHP 문서를 업로드할 수 있습니다. base64 파일 위치를 디코딩함으로써 사용자는 apache 사용자로 셸을 획득할 수 있습니다. TheCyberGeek이 발견함 PoC 파이썬 스크립트 root@kitploit: Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

CVE-2026-74235

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcfhandledownload function accepts parameters prefixed with vdel and appends their values directly to the base configuration directory path without...

EUVD-2026-71085

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the diagnostic file deletion handler. The unlinkoremailfile function accepts parameters prefixed with vfilerow and appends their values directly to a base directory path without sanitizing for directory traversal...

EUVD-2026-71084

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcfhandledownload function accepts parameters prefixed with vdel and appends their values directly to the base configuration directory path without...

CVE-2026-82186

The WPLP Cookie Consent WordPress plugin (full name: WP Cookie Notice for GDPR, CCPA & ePrivacy Consent) in versions before 4.4.2 fails to properly validate the offset pagination parameter before using it in a SQL query, enabling users with administrator privileges to perform SQL injection . The ...