XCTR-Hacking-Tools

🍀 XCTR ハッキングツール 🍀 バージョン 1.0.0 情報収集 のためのオールインワンツール。 Instagram: Capture the Root 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... Jolanda de Koff さん、ありがとうございます。 素晴らしい記事が多数掲載されている https://hackingpassion.com をご覧ください。 📒 お読みください 📒 最初に、すべてを保存するプロジェクトを作成する必要があります 。 収集された情報はすべて、results ディレクトリ内の "project-name"...

Gogs_RCE

GogsRCE 漏洞复现 0x01 前台注册普通账号 0x02 go 编译伪造管理员session go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC とエクスプロイト Zabbix フロントエンドにデフォルトの User ロール、または API アクセスを許可するその他のロールを持つ非管理者ユーザーアカウントは、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数に SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 脆弱性のあるバージョン: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 修正済みバージョン:...

CVE-2023-22432

CVE-2023-22432 web2pyの脆弱性（CVE-2023-22432）のPoC検証 web2py の脆弱性（CVE-2023-22432）が2023年1月31日（米国時間）に公開されました。この記事では、この脆弱性に関する検討と検証結果について説明します。 脆弱性の概要 この脆弱性は、web2pyのオープンリダイレクト脆弱性であり、管理ページのURLにおいてコールバック先URLとして任意のURLを指定できます。もともとオープンリダイレクト対策は実装されていましたが、URLに特別なバイパス手法を適用することで再現されます。これにより、悪意のあるサイトに誘導される可能性があります...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 FlatPress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、これは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ記事 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン : 1.3.1...

CVE-2025-54918-POC

CVE-2025-54918 – 概念验证 PoC ⚠️ 重要通知 重要提示： 要测试 CVE-2025-54918 ，您必须在目标 Active Directory 环境中创建一条 DNS 记录 。 测试前务必咨询客户并获得明确授权 ，因为这可能会影响生产环境中的 DNS 和身份验证行为。 此仓库包含一个技术概念验证 ，演示了低权限域用户 如何通过滥用 NTLM 反射结合身份验证强制 提升到域管理员级别访问权限 。 注意：即使将签署设置为 True（域控制器的默认值），该 CVE 仍可利用。此外，CVE-2025–54918 的修复针对的是 Windows 2025，而...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah...

SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

SharpRelay

使用方法 この攻撃を機能させるための唯一の要件は、ローカル管理者 権限を持つビーコン、またはドライバをロードできるビーコンを持つことです。SharpRelayを使用した攻撃は以下のように動作します： 署名済み のWinDivertドライバを侵害されたホストの任意のフォルダにアップロードします。 SharpRelayを実行して、ポート445に着信するパケットの宛先ポートを変更し、別のポート（例：8445）にリダイレクトします。 ビーコンからCobalt Strikeのrportfwdコマンドを実行して、侵害されたホストのポート8445を自チームサーバーのポート445に転送します。...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS「Certighost」権限昇格フレームワーク・ツールキット Active Directory証明書サービス — Certighost → ドメイン乗っ取り エクスプロイトフレームワーク＆監査ツールキット 許可されたセキュリティテスト専用です。 --- ⚖️ 法的免責事項と責任ある使用 このツールは、教育および許可されたペネトレーションテストの目的でのみ提供されています。...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 権限昇格 CVE-2024-5009 のPoC この脆弱性の根本原因分析は私のブログに掲載されています: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 root@kitploit: python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | ...

MalSCCM

MalSCCM Esta herramienta te permite abusar de servidores SCCM locales o remotos para implementar aplicaciones maliciosas en los hosts que administran. Para usar esta herramienta, tu proceso actual debe tener derechos de administrador sobre el servidor SCCM. Normalmente, las implementaciones de SC...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または root@kitploit: bash ./FGDS.sh hydrattack.com プロキシ使用時 root@kitploit: bash...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...