CVE-2023-42793_POC

CVE-2023-42793 漏洞利用脚本 概述 该脚本旨在自动化 CVE-2023-42793 漏洞的利用过程。它针对特定服务（推测受此漏洞影响），尝试删除用户令牌、创建新的用户令牌，然后创建一个具有管理员权限的新用户。 环境要求 Python 3 依赖库：requests、random、argparse、xml.etree.ElementTree 安装 1. 确保系统已安装 Python 3。 2. 安装所需的 Python 依赖库： root@kitploit: pip install requests 使用方法 该脚本可针对单个 URL 或 URL 列表执行。 1. 单 URL ...

CVE-2025-31161

CVE-2025-31161 使用Go编写了针对影响crushFTP的CVE-2025-31161的漏洞利用程序。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2024-7593_PoC_Exploit

CVE-2024-7593 漏洞利用脚本 此 Bash 脚本是用于利用 Ivanti vTM 身份验证绕过漏洞 CVE-2024-7593 的概念验证 PoC。它允许用户在目标系统上创建新的管理员帐户。 目录 先决条件 用法 参数 示例 作者 许可 先决条件 确保你的系统已安装以下工具： curl：此脚本使用 curl 发送 HTTP 请求。 你可以通过运行以下命令检查 curl 是否已安装： root@kitploit: command -v curl 如果未安装，你可以使用包管理器进行安装。例如，在 Ubuntu 上： root@kitploit: sudo apt-get...

CVE-2017-12542

CVE-2017-12542 Este script comprueba si un servidor HP iLO es vulnerable y puede agregar un usuario administrador...

EUVD-2026-85370

Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol check...

CVE-2026-96656

Plex Media Server versions before 1.43.3.10861 are vulnerable to an arbitrary file write flaw. The issue arises because the TranscoderH264Options preference is appended verbatim to the x264 option string during every transcode. An admin user can exploit this to write arbitrary files that may be e...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM 配置向导 认证绕过（创建简单 & 管理员 Java 用户） SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM 配置向导，版本 7.30, 7.31, 7.40, 7.50，未执行认证检查，使得未事先认证的攻击者能够执行配置任务，对 SAP...

CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth 针对 CVE-2020-6287 的自动化利用工具 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, 版本 - 7.30, 7.31, 7.40, 7.50, 未执行身份验证检查，允许未经身份验证的攻击者执行配置任务，对 SAP Java 系统执行关键操作，包括创建管理用户的能力，从而破坏系统的机密性、完整性和可用性，导致身份验证检查缺失。 你需要一个 shodan 许可证 请勿用于恶意目的 用法：./exploit.sh...

CVE-2014-3704

将代码转换为 Python 3 此代码来自 "Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User"，已转换为 Python 3，以适配 Academy 中模块 "Attacking Commoon Applications" 和部分 "Attacking Drupal" 的练习。 原始代码使用 Python 2 编写，但已将其转换为兼容 Python 3。此 README 结构复制自此处。 要求 要运行此代码，您的系统需要安装 Python 3。 用法 运行代码只需在终端或命令提示符中使用 Python 3...

CVE-2023-42793

CVE-2023-42793 描述 JetBrains TeamCity 中的一个安全漏洞允许攻击者创建一个具有管理员权限的新用户（由攻击者指定）。 使用示例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 缺少授权导致未认证 API 设置/任意选项更新/管理员用户创建...

UBUNTU-CVE-2026-84990

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/listavailablebackups.lua and scripts/lua/rest/v2/get/system/configurations/downloadbackup.lua allow any authenticated non-admin user to list and download...

CVE-2026-82412

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...

test_cve-2023-46747

用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞的 Python 脚本。如果存在漏洞，则会添加一个具有管理员权限的用户账户。 要缓解此漏洞，请参阅：https://my.f5.com/manage/s/article/K000137353...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec 有限公司 首先，获取访客用户的 SessionID。 我们可以从任意 HTTP 请求中找到 SessionID。例如： POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 和 CVE-2019-19609 利用脚本 本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。 CVE-2019-18818 该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。 使用方法 1. 修改脚本中的 target 和 strapiport 变量，使其匹配目标 Strapi 实例。 2. 运行脚本以重置管理员密码。 CVE-2019-19609 该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。 使用方法 1. 修改脚本中的 localip 和...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver 门户添加管理员用户...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 权限提升 使用 WooCommerce Payments 插件对 WordPress 关键漏洞进行实际利用。 📌 摘要 CVE-2023-28121 允许通过 REST API 在无需身份验证的情况下创建管理员用户。 严重性：严重（CVSS 9.8） 影响：完全控制网站 类型：身份验证绕过 / 权限提升 超过 600.000 个活跃安装 - 2023 年 3 月 https://www.wiz.io/vulnerability-database/cve/cve-2023-28121?utmsource=chatgpt.com 📊...