CVE-2026-10030

IBM MQ Console allows authenticated non-administrative users to create and start queue managers due to improper authorization checks...

CVE-2024-27956

WP Automatic プラグイン SQLインジェクション エクスプロイト CVE-2024-27956 WordPress サイトに影響を与える WP Automatic プラグインの SQLインジェクション脆弱性 CVE-2024-27956 に対する概念実証エクスプロイトです。 📌 説明 このエクスプロイトは、WordPress 用 WP Automatic プラグイン（バージョン 3.9.2.0）の重要な未認証 SQLインジェクション脆弱性を標的としています。この脆弱性により、攻撃者は管理ユーザーを作成し、脆弱なウェブサイトを完全に制御できるようになります。 🚀 特徴...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 の脆弱性の概念実証コード 詳細 PRTG Network Monitor バージョン: 18.2.39.1661 以前 深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers"...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード root@kitploit: else if...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： root@kitploit: pip install requests urllib3 使用方法 1. 克隆仓库。...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - アカウント乗っ取り エクスプロイトタイトル: Online Discussion Forum Site 1.0 - CSRFによる管理者ユーザーの新規作成/既存更新 アカウント乗っ取り 日付: 2022-06-13 CVE: CVE-2022-31294 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 和 CVE-2024-1709 由 @watchTowr 开发的概念验证（PoC），利用身份验证绕过漏洞在 ConnectWise ScreenConnect 中添加新的管理用户。这是简单的远程命令执行链的第一步。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2023-42793

CVE-2023-42793 の説明 JetBrains TeamCity のセキュリティ脆弱性により、攻撃者は（攻撃者が指定した）新しいユーザーを管理者権限で作成できます。 使用例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 認証欠如による未認証APIセットアップ/任意オプション更新/管理者ユーザー作成...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未認証の権限昇格 管理者ユーザー一括追加 Introduction...

CVE-2017-12542-Exploit

HP iLO 身份验证绕过（CVE-2017-12542） 本仓库包含针对 CVE-2017-12542 的概念验证（PoC）漏洞利用程序，该漏洞影响某些版本的 HP Integrated Lights-Out iLO 固件。 该漏洞允许未认证访问 iLO REST API，攻击者可借此枚举账户，并在存在漏洞的配置下创建新的管理员用户。 漏洞概述 CVE : CVE-2017-12542 受影响产品 : HP iLO（多代产品） 影响 : 身份验证绕过 未授权账户枚举 可能创建管理员用户 攻击向量 : 网络（HTTP/HTTPS） 所需权限 : 无（未认证） 此问题是由 iLO REST...

CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 和 CVE-2019-19609 利用脚本 本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。 CVE-2019-18818 该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。 使用方法 1. 修改脚本中的 target 和 strapiport 变量，使其匹配目标 Strapi 实例。 2. 运行脚本以重置管理员密码。 CVE-2019-19609 该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。 使用方法 1. 修改脚本中的 localip 和...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 认证绕过漏洞利用工具 PoC CVE-2025-31161 - CrushFTP 认证绕过 📌 CVE 详情 编号 ：CVE-2025-31161 类型 ：认证绕过 供应商 ：CrushFTP 影响 ：允许未认证的攻击者伪造有效的 CrushAuth 令牌并创建完全特权的管理员用户。 更多信息 ：NVD 条目（当可用时） ⚙️ 描述 此漏洞利用工具针对 CrushFTP 中的一个严重漏洞，允许远程未认证的攻击者 绕过身份验证 并 创建任意管理员用户 。 其工作原理是伪造一个看似有效的 CrushAuth 令牌，并滥用...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...