CVE-2024-50335

CVE-2024-50335: Аутентифицированный XSS в поле "Ключ публикации", позволяющий несанкционированное создание пользователя-администратора Краткое описание Поле "Ключ публикации" Publish Key на странице редактирования профиля SuiteCRM уязвимо для отраженного межсайтового скриптинга Reflected XSS, что...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2024-25169-Mezzanine-v6.0.0

製品: Mezzanine CMS バージョン: v6.0.0 発見日: 10.01.2024. 報告日: 10.01.2024. 脆弱性タイプ: 不適切なアクセス制御 CVE ID: CVE-2024-25169 説明: Mezzanine v6.0.0 には、攻撃者が巧妙に細工されたリクエストを介して管理パネルのアクセス制御メカニズムをバイパスできる問題があります。 POC は近日公開予定:...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - обход брутфорса - CVE-2019-17240 Очень простой скрипт, основанный на CVE-2019-17240. Оригинальный POC и объяснение: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...

CVE-2021-37580

Apache ShenYu Admin обнаружена уязвимость обхода аутентификации, позволяющая злоумышленнику обойти безопасную аутентификацию JSON Web Token JWT и напрямую войти в систему. Apache ShenYu — это масштабируемое, высокопроизводительное, реактивное решение API-шлюза, применяемое во всех микросервисных...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Неаутентифицированная инъекция PHP-объектов Описание Плагин Lis Video Gallery для WordPress уязвим к инъекции PHP-объектов в версиях до 0.2.1 включительно через десериализацию недоверенных входных данных. Это позволяет неаутентифицированным атакующим...

JoomlaCVE20168869

Joomla 3.4.4 - 3.6.4용 익스플로잇 CVE-2016-8869 및 CVE-2016-8870 - 파일 업로드 웹 셸 포함 이것은 PHP 포트이며, 원본 python 소스 코드는 다음에서 제공되었습니다: @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 사용법: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 부팅...

CVE-2021-39409

CVE-2021-39409 В системе Online Student Rate System v1.0 возможна регистрация учетной записи администратора, что позволяет злоумышленнику создать учетную запись администратора и получить доступ к панели администратора. Уязвимость root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhos...

CVE-2026-64638

CVE-2026-64638 기부 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

nat-tunnel

NAT Tunnel v0.01 Если у вас есть доступ к серверу с публичным IP-адресом и нефильтрованными портами, вы можете запустить сервер NAT Tunnel NT на сервере, а NT-клиент на вашей машине за NAT. Сервер требует 2 открытых порта: один для связи с NT-клиентом --admin, другой для подключения обычных...

sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

CVE-2023-6875

Что делает эксплойт Размещает токен, который позволяет просматривать почту. Находит имя пользователя администратора; если не удаётся найти, устанавливает "admin" по умолчанию. Запрашивает ссылку для сброса пароля администратора, которая отправляется администратору по электронной почте. Использует...

CVE-2024-28000

CVE-2024-28000 CVE-2024-28000 익스플로잇 for litespeed-cache =6.3, 관리자 계정 생성과 함께 권한 상승을 허용합니다 빌드 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 면책 조항 이 PoC는 교육 목적으로만 제공됩니다. 시스템 소유자의 명시적 허가 없이 이 스크립트를 사용하여 시스템을 대상으로 하지 마십시오. 무단 시스템 접근은 불법이며 비윤리적입니...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Уязвимость повышения привилегий в OttoKit SureTriggers Эксплуатация CVE-2025-27007 — критической уязвимости, позволяющей неавторизованному пользователю повысить привилегии в плагине OttoKit ранее известном как SureTriggers для WordPress. В этом репозитории описывается, как...

CVE-2021-40101

Комбинация XSS в опросах и CSRF приводит к захвату учетной записи администратора в Concrete5 8.5.4 Администратору Concrete CMS версий ниже 9 не нужно было вводить свой пароль при смене пароля другого пользователя. В сочетании с CVE-2021-28145 «Concrete CMS ранее concrete5 до версии 8.5.5 позволяе...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...

CVE-2025-54918-POC

CVE-2025-54918 – 개념 증명PoC ⚠️ 중요 공지 중요: CVE-2025-54918 을 테스트하려면 대상 Active Directory 환경에 DNS 레코드를 생성해야 합니다. 테스트 전에 항상 클라이언트와 상의하고 명시적 승인 을 받으십시오. 이는 프로덕션 환경에서 DNS 및 인증 동작에 영향을 줄 수 있습니다. 이 저장소는 낮은 권한의 도메인 사용자 가 NTLM 리플렉션과 인증 강제coercion를 결합하여 남용함으로써 도메인 관리자 수준의 액세스 로 권한을 상승시키는 방법을 보여주는 기술적 개념 증명PoC입니다...