RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Создание учетной записи администратора & CVE-2024-27199 Обход аутентификации Эксплуатация CVE-2024-27198 и CVE-2024-27199 RCity — это скрипт на Python, который взаимодействует с уязвимым сервером TeamCity. CVE позволяет несанкционированное создание учетной записи...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 익스플로잇을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 패치 화요일에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이는 교육 및 연구 목적으로만 제공됩니다. 프로덕션 환경이나 승인되지 않은 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일을 Windows 탐색기에서 열거나 미리 보면 지정된 서버로 SMB 인증 요청이 트리거되어...

-BuL

DEDSECBKIF DEDSECBKIF — это инструмент для инъекции нажатий клавиш для Android, Linux и iOS. С помощью CVE-2023-45866 он предоставляет пользователям беспрецедентный контроль над целевыми системами, позволяя выполнять различные функции — от инъекции нажатий клавиш до продвинутых манипуляций с...

o5logon-fetch

o5logon-fetch Un petit programme Java qui tente d'exploiter CVE-2012-3137 sur des serveurs Oracle 11 vulnérables. En exploitant cette vulnérabilité, vous pouvez effectuer des attaques par force brute hors ligne jusqu'à découvrir le mot de passe d'un utilisateur donné, sans aucune trace d'audit...

CVE-2026-59769

FA-50 all versions contain hard-coded credentials. An attacker, who knows the credentials and has access to the vessel's internal network, can operate the settings screen using that credentials to alter the identification number...

wordpress-cve-2024-10924-exploit

Эксплойт для WordPress CVE-2024-10924 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2024-10924, уязвимости в плагине WordPress Really Simple SSL, которая позволяет обойти двухфакторную аутентификацию 2FA. Злоумышленники могут использовать эту уязвимость для входа в систе...

CVE-2026-67578

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

CVE-2026-67578

The Furuno FA-50 (all versions) has a missing authentication flaw affecting certain configuration parameters. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter configuration without authentication. The CVSS 3.1 score is 7.5 (HIGH) with ...

EUVD-2026-65318

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC pour contournement d'authentification Fortinet - CVE-2022-40684 Utilisation: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible sur Exploit-db: https://www.exploit-db.com/exploits/51092...

Jira-CVE-2019-8451

PoC для CVE-2019-8451 в Jira Описание Концепт-скан для проверки, уязвим ли хост Jira к CVE-2019-8451. CVE-2019-8451 CVE-2019-8451 — это уязвимость подделки серверных запросов SSRF без аутентификации, обнаруженная в ресурсе /plugins/servlet/gadgets/makeRequest. Эта уязвимость появилась в Jira Serv...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Contournement d'authentification Mitel MiCollab menant à une lecture arbitraire de fichiers root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploitation de CVE-2024-41713 pour lire /etc/passwd ... + Utilisateurs extraits de /etc/passwd : root bin daemon adm lp mail operato...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Короткая программа, демонстрирующая уязвимость CVE-2024-33901 в KeePassXC версии 2.7.7 Отчет для занятия, возможно, потребует привязки исходного кода, поэтому я и создал этот репозиторий. Как воспроизвести уязвимость 1. Откройте KeePassXC и аутентифицируйте базу данн...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Contournement de la protection contre la force brute de Bludit Code d'exploitation pour CVE-2019-17240 alias contournement de la protection contre la force brute de Bludit = 3.9.2 Liens de l'exploit: ExploitDB-48942 PacketStorm Résultat attendu: Découvrir les...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Межсайтовый скриптинг XSS Webkul QloApps 1.5.2: уязвим к XSS в двух параметрах emailcreate и back Эксплойт - Proof of Concept POC XXS: параметр 'back' root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded:...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Vulnérabilité de Cross-Site Scripting XSS dans le champ/paramètre "contact" sur la page "customerlist" Description : Customer Support System 1.0 est vulnérable à une XSS stockée. Une vulnérabilité XSS existe dans la version 1 du Customer Support System...

CVE-2023-49547

CVE-2023-49547 Système de Support Client 1.0 - Contournement de connexion par injection SQL Description : Le Customer Support System 1.0 est vulnérable à une injection SQL. Une vulnérabilité d'injection SQL dans Customer Support System 1.0 permet à des attaquants distants non authentifiés de...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notes de laboratoire éducatives et une petite preuve de concept PoC démontrant le déroulement de l'attaque CVE-2024-21413 dans un environnement contrôlé lab de style TryHackMe. ⚠️ À des fins éducatives uniquement. Ne l'utilisez pas contre des système...

CVE-2024-48705

概要 最近のWavlink AC1200（モデル：WL-WN532A3）のセキュリティ調査中に、「/cgi-bin/adm.cgi」エンドポイントにおいて認証後のコマンドインジェクションの脆弱性が特定されました。この脆弱性により、ルーターの認証情報を入手した悪意のある攻撃者が任意のシェルコマンドを実行できる可能性があります。現在、この脆弱性に対してCVE番号の割り当てが保留されています。 ファームウェアの抽出 Wavlink...