CVE-2016-16113-POC

Get RCE – Bludit CMS Exploit root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Ein automatisiertes Exploitation-Tool, das CVE-2019-17240 Authentication Bypass und CVE-2019-16113 Arbitrary File Upload kombiniert, um...

CVE-2025-0108-Authentication-Bypass-checker

이 도구는 대상 PAN-OS 장치가 CVE-2025-0108 인증 우회 취약점에 취약한지 테스트합니다. 조작된 HTTP 요청을 대상에 전송하고 응답을 분석하여 장치가 악용 가능한지 확인합니다. 사용법 단일 IP root@kitploit: python authbypasscve20250108.py -u https://target-url.com 다중 IP root@kitploit: python authbypasscve20250108.py -f urls.txt...

Drupalgeddon-Python3

Drupalgeddon Python3 संस्करण CVE-2014-3704 पर एक पुनःलिखित POC, जो मेरे HackTheBox पर CPTS प्रशिक्षण के भाग के रूप में किया गया। https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704, जिसे Drupalgeddon के नाम से जाना जाता है, संस्करण 7.0 से 7.31 को प्रभावित करता है और संस्करण 7.32 में ठीक...

BruteLoops

BruteLoops Простая библиотека, предоставляющая базовую логику для эффективных атак методом перебора паролей на интерфейсы аутентификации. Документация Документация доступна здесь. Если вы ищете старые примеры модулей... Смотрите BFG. Примеры были вынесены в отдельный проект, чтобы минимизировать...

RLSA-2026:50778 Important: ruby security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

CVE-2024-0204

CVE-2024-0204: Обход аутентификации в GoAnywhere MFT Скрипт для создания нового администратора в GoAnywhere MFT. Публикация в блоге Подробнее здесь: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Использование Пароль должен быть не менее 8 символов,...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Institute of Current Students의 SQL 인젝션 요약 Institute-of-Current-Students 애플리케이션의 loginlinkfaculty 엔드포인트는 fid POST 매개변수를 통해 SQL 인젝션에 취약합니다. 이 매개변수는 SQL 쿼리에 사용되기 전에 적절히 검증되지 않아, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형: SQL 인젝션 영향받는 구성 요소: /loginlinkfaculty POST 영향받는 매개변수: fid 인증: 필요 ...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Обход аутентификации Описание Плагин Relais 2FA для WordPress подвержен обходу аутентификации в версиях до 1.0 включительно. Это связано с некорректной проверкой аутентификации и прав доступа в функции 'rldoajax'. Это позволяет неаутентифицированным злоумышленник...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2022-1388

CVE-2022-1388 Vulnérabilité RCE non authentifiée F5 BIG-IP Vulnérabilité RCE de contournement d'authentification F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" utilisation attaque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is...

CVE-2025-45466

CVE-2025-45466 São os detalhes do CVE-2025-45466 Divulgação de CVE: CVE-2025-45466 Resumo Uma vulnerabilidade foi descoberta no cão robótico Unitree Go1 todas as versões = Go120220511 envolvendo credenciais de autenticação em texto simples embutidas , o que leva a um Controle de Acesso Incorreto...

ZeroPair

ZeroPair ゼロ認証Bluetoothエクスプロイト "プリントを盗め、システムを掌握せよ" root@kitploit: ███████╗███████╗██████╗ ██████╗ ╚══███╔╝██╔════╝██╔══██╗██╔═══██╗ ███╔╝ █████╗ ██████╔╝██║ ██║ ███╔╝ ██╔══╝ ██╔══██╗██║ ██║ ███████╗███████╗██║ ██║╚██████╔╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═════╝ ██████╗ █████╗ ██╗██████╗...

ludus_crushftp_cve-2025-31161

Rol de Ansible: CrushFTP CVE-2025-31161 Ludus Un rol de Ansible que despliega una instancia vulnerable de CrushFTP 10.8.0 en Windows para pruebas de penetración autorizadas de CVE-2025-31161 omisión de autenticación. El binario vulnerable de CrushFTP está alojado en rufflabs/crushftpcve-2025-3116...

DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

CVE-2026-8181

CVE-2026-8181 此漏洞允许知道有效管理员用户名的未经身份验证的攻击者，通过在 Basic Authentication 标头中使用任意错误密码，在 REST API 请求期间冒充该管理员。攻击者可利用此漏洞，在未经事先身份验证的情况下创建新的管理员账户。...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installatio...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence Pre-Auth RCE...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS 인증 우회 🚨 부적절한 접근 제어 | 사전 인증 API 우회 야생에서 악용됨 — 2026년 4월 📋 개요 CVE-2026-35616 은 FortiClient Enterprise Management Server EMS 버전 7.4.5 7.4.6 에서 발견된 치명적인 취약점입니다. 인증되지 않은 원격 공격자는 특수하게 조작된 요청을 전송하여 인증 및 권한 부여 검사를 우회할 수 있으며, 잠재적으로 인가되지 않은 코드 실행 또는 전체 서버 장악으로 이어질 수 있습니다...