CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 익스플로잇 Python 3 이 저장소는 CMS Made SimpleCMSMS 소프트웨어에서 발견된 취약점 CVE-2019-9053에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 수정되었으며 CMSMS 버전 2.2.9 이하와 호환됩니다. 설명 CVE-2019-9053은 시간 기반 블라인드 SQLi 취약점으로, 공격자가 애플리케이션 응답의 지연을 모니터링하여 데이터베이스 정보를 열거할 수 있게 합니다. 이 취약점은 CMSMS 2.2.9 이하 버전에 존재합니다. 익스플로잇 세...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. root@kitploit: python3 WinboxExploit.py PORT 예시: root@kitploit: $ python3...

CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. root@kitploit: User Name admin guest admin2 Access Level 0 option v...

CVE-2023-29357

Воссоздание PoC для SharePoint CVE-2023-29357 на C с большой помощью от ChatGPT. Собрано с .Net версии 4.7.2 в Visual Studio 2017 Используйте NuGet Package Manager для установки недостающих пакетов Правила YARA для обнаружения ниже Использование: root@kitploit: CVE-2023-29357.exe...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

CVE-2021-44228

Log4j Vulnerability - CVE-2021-44228 📗 소개 이 취약점은 2021년 12월 9일에 발견되었으며, CVE-2021-44228 로 식별됩니다. 이 결함은 Java 로그 패키지에 영향을 미치며, 심각도 점수CVSS가 10점 을 생성하여 호스트에 대한 원격 액세스 실행을 제공합니다. 이 취약점은 보안 커뮤니티에서 LOG4SHELL 로 알려져 있습니다. LOG4J 취약점의 영향을 받는 소프트웨어 공급업체 목록을 원한다면 아래 저장소를 확인하세요. GitHub/Log4jAttackSurface 정찰 이 유형...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

CVE-2025-47549

Слайдер-галерея изображений до/после – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft foreve...

CVE-2019-17234b-Exploit

Wordpress IgniteUp 플러그인 취약점 Wordpress IgniteUp 플러그인 v3.4 이하에서는 원격의 인증되지 않은 사용자가 대상 웹 서버의 임의 파일을 잠재적으로 삭제하여 서비스 거부DoS 공격을 유발할 수 있습니다. CVE-2019-17234 타임라인 해당 취약점은 2019년 9월 20일에 wordpress.org 팀에 보고되었으며, 플러그인의 새 버전 3.4.1은 2019년 11월 8일에 출시되었습니다.3 배경 IgniteUp은 인기 있는 워드프레스 플러그인으로, 사용자에게 사이트가 곧 출시, 유지보수 ...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true 왜 이런 일이 발생하는가 핸들러가 인증되지 않은 사용자에게도 등록되어 있음 single-sign-on-for-tng.phpv2.0.0에서: root@kitploit:...

CVE-2022-21449-vuln-test

CVE-2022-21449 취약성 테스터 소개 ECDSA 서명 검증에 버그가 있는 새로운 CVE-2022-21449가 있습니다. 예를 들어 JWT와 함께 사용되는 알고리즘 중 하나입니다. 블로그 게시물을 인용하자면 Java 15, Java 16, Java 17, 또는 Java 18을 프로덕션에 배포했다면 지금 하고 있는 일을 멈추고 즉시 2022년 4월 Critical Patch Update의 수정 사항을 설치하도록 업데이트해야 합니다. 실행 root@kitploit: ./gradlew package && java -jar...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、activemq/binに移動し、x64またはx32を選択して、管理者権限でactivemq.binを実行します 8161ポート配下のadminにアクセスします。admin/admin 起動できない場合はポートが占有されていないか確認し、conf配下のactivemq.xmlを修正します。私のマシンではMQTTポートが占有されていたため、修正しました 2、pocフォルダ配下でHTTPサービスを起動します 3、javaを使用してexpを実行します 最初のバージョンを提出した際に自分の本名をコミットしてしまったため、リポジトリを削除して再提出しました...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 在 Confluence 中 CVE-2023-22518：该漏洞被描述为“Confluence 数据库和服务器中授权不当的漏洞”。该错误影响 Atlassian 产品的本地部署（On-premises）版本。 设置环境 使用受影响版本 8.0.4 下载 URL： https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

cve-2022-23131

cve-2022-23131 Способ использования: python3 zabbix.py target Admin target - это целевой адрес Admin - это имя пользователя администратора Замените сгенерированный zbxsignedsession в cookie текущей цели Нажмите на странице входа 'Sign in with Single Sign-On SAML', чтобы войти и сразу получить...

CVE-2023-32961

CVE-2023-32961 이 저장소는 Wordpress Zotpress 플러그인의 XSS 취약점에 관한 것입니다. 구성 요소 세부 정보 구성 요소 이름 Zotpress 취약한 버전 ≤ 7.3.3 구성 요소 슬러그 zotpress 구성 요소 링크 https://wordpress.org/plugins/zotpress/ 사전 요구 사항 인증되지 않음 취약점 세부 정보 짧은 설명 zotpress/lib/admin/admin.accounts.oauth.php의 getrequesttoken 함수는 XSS 공격에 취약합니다. 재현 방법 ...

CVE-2022-37932

HP 스위치 펌웨어 인증 우회 취약점 CVE-2022-37932 펌웨어 버전: PD.02.21 영향을 받는 장치: HP 1920 시리즈 스마트 관리형 스위치 개요 이 저장소는 펌웨어 버전 PD.02.21을 실행하는 HP 1920 시리즈 스마트 관리형 스위치의 중요한 인증 우회 취약점을 문서화합니다. 이 취약점을 통해 인증되지 않은 공격자가 사전 인증 없이 관리자 비밀번호를 변경할 수 있어 장치를 완전히 장악할 수 있습니다. 기술 세부 사항 취약점은 장치의 기본 비밀번호 변경을 처리하는...

CVE-2023-29439

CVE-2023-29439 Este repositorio trata sobre una vulnerabilidad XSS en el plugin Foogallery de Wordpress. Detalles de la vulnerabilidad Descripción En Foogallery 2.2.35 y versiones anteriores, la función foogalleryimageeditormodal en foogallery/includes/admin/class-gallery-attachment-modal.php es...

CVE-2024-40617

CVE-2024-40617 CVE-2024-40617용 익스플로잇 PoC 설명 자세한 설명은 Medium 게시물을 참조하세요 Fujitsu M2M GW1500 : From M2M to M2M2P0wn 사용법 root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| / // || || usage: CVE-2024-40617-PoC.py...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 배치 라우트 혼동 PoC 설명 CVE-2026-63030에 대한 개념 증명PoC 익스플로잇입니다. WordPress버전 6.9.0 7.0.1의 사전 인증pre-authentication 취약점으로, 다음을 연쇄적으로 사용합니다: REST API 배치 라우트 혼동검증 vs 디스패치 불일치 authorexclude 파라미터를 통한 SQL 인젝션 oEmbed 캐시 중독 + Customizer changeset 권한 상승 관리자 사용자 생성 원격 명령 실행을 위한 플러그...