CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| 2023년 11월 09일 오전 09:47 Rule| SOC235 - Atlassian Confluence 접근 제어 우회 0-Day CVE-2023-22515 Level| 보안 분석가 Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP Request Method| GET Requeste...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 root@kitploit: else if...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth CVE-2020-6287の自動エクスプロイト CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard、バージョン - 7.30、7.31、7.40、7.50は認証チェックを実行しないため、事前認証なしの攻撃者が設定タスクを実行してSAP Javaシステムに対して重要なアクションを実行でき、管理者ユーザーを作成する能力を含み、システムの機密性、完全性、可用性を損ない、認証チェックの欠如に至ります。 Shodanライセンスが必要です...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...

CVE-2014-3704

Python 3으로의 코드 변환 이 코드는 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"에서 가져왔으며, Academy의 모듈 "Attacking Commoon Applications" 및 섹션 "Attacking Drupal"의 실습에 맞게 Python 3으로 변환되었습니다. 원본 코드는 Python 2로 작성되었지만, Python 3과 호환되도록 변환했습니다. readme 구조는 여기에서 복사했습니다. 요구 사항 이 코드를 실행하려면 시스템에 Python ...

CVE-2024-27956

WP Automatic Plugin Эксплойт SQL-инъекции CVE-2024-27956 Эксплойт для проверки концепции proof-of-concept уязвимости SQL-инъекции в плагине WP Automatic CVE-2024-27956, затрагивающей сайты WordPress. 📌 Описание Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

CVE-2023-42793

CVE-2023-42793 설명 JetBrains TeamCity의 보안 취약점으로 인해 공격자가 관리자 권한을 가진 새 사용자공격자가 지정한를 생성할 수 있습니다. 사용 예제 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309향상된익스플로잇 이것은 watchtowrlabs 가 원래 제작한 익스플로잇 POC의 향상된 버전입니다: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 그들에게 큰 감사 인사를 보냅니다!! 이 익스플로잇은 연구 및 교육 목적으로 제작되었으며, 언급된 취약점은 이미 CrushFTP에서 패치되었습니다. 이 버전의 익스플로잇은 기존 사용자를 확인하는 것과 함께 CrushFTP 인스턴스에 관리자...

ScreenConnect-AuthBypass-RCE

사용 방법 저는 Python3.9을 사용하고 있습니다. root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 および CVE-2024-1709 @watchTowr によって開発された Proof of Concept で、ConnectWise ScreenConnect に新しい管理ユーザーを追加するための認証バイパスを悪用します。これは、単純なリモートコマンド実行チェーンの最初のステップです。 セキュリティリサーチに関する watchTowr Labs チームをフォローする https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9에서 관리자Admin에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi 안녕하세요, nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입stored HTML injection이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 HTML 주입 CVE...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

Advance Post Prefix WordPress plugin - Reflected XSS

Advance Post Prefix WordPress plugin through 1.1.1 contains a reflected cross-site scripting caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12734 info: name: Advance...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

CVE-2022-31294

CVE-2022-31294 온라인 토론 포럼 사이트 1.0 - 계정 탈취 익스플로잇 제목: 온라인 토론 포럼 사이트 1.0 - CSRF 새 관리자 사용자 생성/기존 관리자 사용자 수정 계정 탈취 날짜: 2022-06-13 CVE: CVE-2022-31294 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2023-42793

TeamCity CVE-2023-42793 익스플로잇 이 Python 스크립트는 JetBrains TeamCity의 보안 취약점CVE-2023-42793을 악용하여 공격자가 관리자 권한을 가진 새 사용자를 생성할 수 있게 합니다. 사용법 이 스크립트는 단일 TeamCity 인스턴스 URL 또는 URL 목록을 입력으로 받습니다. 제공된 URL은 CVE-2023-42793에 취약한 TeamCity 서버를 가리켜야 합니다. 단일 URL: root@kitploit: python exploit.py -u...