CVE-2024-27198

CVE-2024-27198 Обход аутентификации для TeamCity Server версии 2023.11.3 и ниже. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Блог Rapid7:...

CVE-2023-32315

CVE-2023-32315 - Уязвимость Path Traversal в Ignite Realtime Openfire ⚠️ Только для образовательных и авторизованных исследований безопасности Авторы оригинального эксплойта Огромная благодарность оригинальному автору PoC phith0n и K3ysTr0K3R Описание Openfire — это XMPP-сервер, распространяемый...

CVE-2026-6433

CVE-2026-6433 — Доказательство концепции FlipperCode — Custom CSS, JS & PHP · Неаутентифицированная SQL-инъекция → RCE через eval Затронуто: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · поверхность атаки плагина WordPress через admin-ajax.php Краткий обзор...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

typehub-exploiter

typehub-exploiter GILANG - Эксплойт для CVE-2021-25094 Ссылка : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ пейлоад : site.com/wp-admin/admin-ajax.php путь уязвимости : site.com/wp-content/uploads/typehub/custom/ Благодарности : Ibnudz, Dark clown security Привет :...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Обход аутентификации в Openfire Этот репозиторий освещает серьезную проблему безопасности, затрагивающую различные версии Openfire. Openfire, кроссплатформенный сервер совместной работы в реальном времени, использующий протокол XMPP, разработанный сообществом Ignite Realtime,...

Admin-Panel_Finder

Admin Panel Finder Расширение для Burp Suite, которое перечисляет инфраструктурные и прикладные административные интерфейсы. Ссылки OWASP: Классификация : Тестирование безопасности веб-приложений 02-Конфигурация и управление развертыванием OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 Зачем...

CVE-2024-10354

Исходный код Petrol pump management software free download | SourceCodester Описание Уязвимость SQL-инъекции в sourcecodester Petrol pump management software v1.0. Обнаружена уязвимость, оцененная как высокая степень риска, затрагивающая некоторую неизвестную функциональность файла admin\print.ph...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 권한 상승 프레임워크-툴킷 Active Directory Certificate Services — Certighost → 도메인 장악 익스플로잇 프레임워크 및 감사 툴킷 공인된 보안 테스트 전용입니다. --- ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 공인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았는지...

CVE-2024-45264

CVE-2024-45264 Предлагаемое описание Уязвимость межсайтовой подделки запросов CSRF в панели администратора SkySystem Arfa-CMS до версии 5.1.3132 позволяет удаленным злоумышленникам добавлять нового администратора, что приводит к повышению привилегий. Тип уязвимости CWE-352 | Межсайтовая подделка...

CVE-2021-37580

Apache ShenYu Admin обнаружена уязвимость обхода аутентификации, позволяющая злоумышленнику обойти безопасную аутентификацию JSON Web Token JWT и напрямую войти в систему. Apache ShenYu — это масштабируемое, высокопроизводительное, реактивное решение API-шлюза, применяемое во всех микросервисных...

CVE-2024-27956

WP Automatic Plugin Эксплойт SQL-инъекции CVE-2024-27956 Эксплойт для проверки концепции proof-of-concept уязвимости SQL-инъекции в плагине WP Automatic CVE-2024-27956, затрагивающей сайты WordPress. 📌 Описание Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в...

CVE-2023-42793

CVE-2023-42793 설명 JetBrains TeamCity의 보안 취약점으로 인해 공격자가 관리자 권한을 가진 새 사용자공격자가 지정한를 생성할 수 있습니다. 사용 예제 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2021-37580

CVE-2021-37580 PoC для CVE-2021-37580 0x00 Принцип уязвимости Принцип уязвимости: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 Одиночный URL root@kitploit: Использование: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0, уязвимый, выглядит так:...

CVE-2024-10355

Исходный код Бесплатная загрузка ПО для управления АЗС | SourceCodester Описание Уязвимость SQL-инъекции в Petrol pump management software v1.0 от sourcecodester. Была обнаружена уязвимость, оцениваемая как высокорискованная, затрагивающая некоторую неизвестную функциональность файла...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2의 블로그 게시물 작성 기능에서의 크로스 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 블로그 게시물 작성 기능은 shortcontent 및 fullcontent 필드에 JavaScript 코드를 주입할 수 있게 하여, posts/preview 또는 posts/save를 통해 관리자 패널 사용자를 대상으로 한 XSS 공격을 유발합니다. 앞서 언급한 매개변수의 주입 지점이 되는 취약한 엔드포인트:...

CVE-2018-14772

CVE-2018-14772 Информация Это PoC эксплойт удаленного выполнения кода для CVE-2018-14772, уязвимости, которую я обнаружил в платформе для обмена файлами pydio. Для работы требуются учетные данные администратора приложения pydio. Запустить эксплойт можно так: Использование root@kitploit: $ python...

cloudmapper

CloudMapper Примечание: Функциональность сетевой визуализации команда prepare больше не поддерживается. CloudMapper помогает анализировать ваши окружения Amazon Web Services AWS. Первоначальная цель заключалась в создании сетевых диаграмм и их отображении в браузере функциональность больше не...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 WinREST/PowerShell invokeCommand를 통한 Windows Admin Center 인증 RCE. 사용법: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py 환경 변수: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2025-31161

🚨 CVE-2025-31161 - Критический обход аутентификации в CrushFTP CVE-2025-31161 — это критическая уязвимость обхода аутентификации в CrushFTP, популярном решении для управляемой передачи файлов MFT. Неавторизованный удаленный злоумышленник может выдать себя за любого известного пользователя включая...