cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735：ZTE ZXHN H168N 从信息泄露到完全管理接管 针对 ZTE ZXHN H168N V3.5 中 CVE-2021-21735 的技术案例研究与可直接部署到 GitHub Pages 的分析文章。 本仓库聚焦于暴露的向导端点背后的固件路由缺陷、披露时间线、厂商公告与 NVD 之间的评分差异，以及从信息泄露到完全管理接管的实际路径。 本仓库包含的内容 index.html：主文章页面，专为 GitHub Pages 设计 ztezxhnh168nbulkpoc.py：针对暴露的向导端点的批量概念验证脚本 requirements.txt：PoC 所需的...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Toma de Control de Cuenta Título del Exploit: Online Discussion Forum Site 1.0 - CSRF Crear/Actualizar Usuario Administrador Existente Toma de Control de Cuenta Fecha: 2022-06-13 CVE: CVE-2022-31294 Autor del Exploit: Abdulaziz Saad @b4zb0z Página...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

DWrwq

描述 PHPGurukul Online Shopping Portal 2.1 在 /admin/updateorder.php 中存在跨站脚本（XSS）漏洞。 漏洞概述 1.漏洞类型：存储型跨站脚本（XSS） 2.受影响产品：Online Shopping Portal Project - 2.1 3.受影响组件：/shopping/admin/updateorder.php?oid=0 4.攻击类型：存储型跨站脚本（XSS） 复现步骤 1.搭建应用程序：在本地服务器上安装并配置存在漏洞的版本（v2.1）。请从此处下载...

CVE-2022-32060

Snipe-IT Versión v6.0.2 Explicación de la vulnerabilidad: Una vulnerabilidad de carga arbitraria de archivos en el componente de Actualización de Configuración de Marca de Snipe-IT v6.0.2 permite a los atacantes ejecutar código arbitrario a través de un archivo manipulado. Vectores de ataque:...

CVE-2024-34832

CubeCart - Directory Traversal Puede Conducir a RCE CVE-2024-34832 TL;DR En el panel de administración, parámetros como g y node se utilizan para construir la ruta con la que se incluyen archivos .inc.php y se ejecuta código PHP. Un usuario malintencionado con la capacidad de subir archivos...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 本地文件包含（LFI）漏洞，可实现服务器上 Node.js 代码的远程执行，由 @yuriisanin 发现。 功能 使用 --payload-file 在服务端执行自定义 Node.js 代码 利用后清理 要求 拥有 PwnDoc 实例的管理员帐户 用法 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius usage:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 注入 phpIPAM v1.4.4 允许已认证的管理员用户通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，在子网参数中注入 SQL 语句。该项目目前会输出数据库信息和主机版本信息。它还可以尝试读取文件并写入服务器。 开始入门 执行程序 检查是否存在漏洞。 root@kitploit: python3 phpipam1.4.4.py -t http://phpipam.com/ -u username -p password 测试文件读取...

CVE-2020-15931

CVE-2020-15931 Vulnerabilidad de divulgación de credenciales de cuenta de administrador de dominio en Netwrix Account Lockout Examiner 4.1 Resumen de la vulnerabilidad Netwrix Account Lockout Examiner ALE anterior a la versión 5.1 permite que un adversario remoto no autenticado provoque una...

ScreenConnect-AuthBypass-RCE

如何使用 我正在使用 Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN 9.4.0 之前版本中存在存储型跨站脚本漏洞，允许远程攻击者将恶意脚本存储并嵌入到管理员通知页面。该漏洞可用于执行任何管理员权限的操作，例如管理内容、添加用户、上传后门到服务器等。当管理员用户访问包含存储型跨站脚本的通知页面时，漏洞利用成功。 利用方法 配置漏洞利用文件 root@kitploit: TARGETURL = "http://targetdomain/DotNetNuke" USERNAME = "MAYASEVEN" 至少五个字符 PASSWORD = "P@ssw0rd"...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : 预认证 SQLi RCE 在 FortiClientEMS 中 FortiClientEMS 7.4.4 中的未认证 SQL 注入 通过向管理 GUI 发送特制 HTTP 请求实现潜在远程代码执行 📋 概述 CVE-2026-21643 是一个 严重 的 SQL 注入漏洞 CWE-89，仅影响 Fortinet FortiClient 端点管理服务器 FortiClientEMS 版本 7.4.4 。 未认证 的远程攻击者可以向基于 Web 的管理界面 GUI 发送特制的 HTTP 请求，并执行未经授权的 SQL...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn 精彩的博文！利用 CVE-2019-1040 - 结合中继漏洞实现 RCE 和域管理员 。 因此，我编写了 dcpwn.py 以便于使用。 依赖要求 这些工具需要 impacket。你可以通过 pip 安装它 root@kitploit: pip install impacket 用法 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port destination port --callback-ip...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...

CVE-2020-24597

由 HK 制作 CVE-2020-24597: commedia 目录遍历导致 RCE 注意：由于 Joomla 核心 3.9.21 修复不当，因此这个漏洞未被正确修补。我可以轻易绕过这个补丁。我想保守这个秘密，直到这个漏洞被完全修复。 链接 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC（完整） 受影响版本：Joomla 核心 =3.9.24 用户要求：管理员账户（非超级管理员） 获取权限：创建超级管理员，然后触发 RCE。...