CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 권한 계정 하이재킹 날짜: 30-03-2019 익스플로잇 작성자: Ata Hakçıl, Melih Kaan Yıldız 공급업체: ManageEngine 공급업체 홈페이지:www.manageengine.com 제품: Service Desk Plus 버전: 10.0 테스트 환경: Windows 10 64비트 CVE : 2019-10008 완전한 PoC는 공급업체 패치 후에 다시 공개됩니다. 추가 정보:...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQLインジェクション認証バイパス脆弱性 CVE-2024-6670 のPoC 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 使用方法 root@kitploit: python CVE-2024-6670.py --newpassword Pwned --target-url https://192.168.201.150 | | ...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: 認証バイパス はじめに このプロジェクトは、ConnectWise ScreenConnect の認証バイパス脆弱性を悪用することを目的としています。この脆弱性を実証するスクリプトを提供します。このスクリプトを使用する前に、必要な権限を持っていることを確認してください。 使用方法 root@kitploit: python exploit.py options オプション: --username: 追加するユーザー名 必須。 --password: 追加するパスワード 必須。 --urls: URL を含むファイルへのパス。 --ur...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bludit 暴力破解缓解绕过 针对 CVE-2019-17240（又名 Bludit = 3.9.2 暴力破解缓解绕过）的漏洞利用代码 漏洞利用链接: ExploitDB-48942 PacketStorm 预期结果：发现登录凭据，绕过运行 Bludit =3.9.2 的主机上的暴力破解机制。 仅用于企业环境中的教育和测试。 此漏洞利用已在 Python 3.8.6 上测试。 用法 root@kitploit: cfx: /bludit → ./exploit.py -h usage: exploit.py -h -l URL ...

amt_auth_bypass_poc

Intel AMT 認証バイパスの例 これは、CVE-2017-5689 脆弱性の悪用を実証する Proof-of-Concept コードです。 これは本質的に、Authorization ヘッダーの "response" フィールドを単純に空にする mitmproxy スクリプトです。 使用例: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2024-35585

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

CVE-2024-35585

Oxford Nanopore MinKNOW , a sequencing software used in nanopore-based genomic analysis, is vulnerable to weak authentication in versions before 24.06 . The application relies on a client's source IP address as its authentication mechanism, meaning an attacker who can spoof or originate traffic f...

BerriAI LiteLLM Improper Authentication Vulnerability

BerriAI LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint that could allow an unauthenticated attacker to establish an authenticated MCP session using an arbitrary Bearer token...

EUVD-2024-55746

Oxford Nanopore MinKNOW before 24.06 relies on a client's source IP address for authentication...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -...

CVE-2022-20607

CVE-2022-20607 在 Pixel 蜂窝固件中，由于缺少边界检查，存在可能越界写入的问题。这可能导致需要 LTE 认证的远程代码执行。利用无需用户交互。产品：Android 版本：Android kernelAndroid ID：A-238914868参考：无 身份认证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 分数：不可用 参考 https://source.android.com/security/bulletin/pixel/2022-12-01 Brut...

Published-CVE

Published-CVE このリポジトリには、2つのセキュリティ脆弱性に関する説明とエクスプロイトが含まれています： 1. CVE-2023-33580: Student Study Center Management System V1.0 における格納型クロスサイトスクリプティング（XSS）。攻撃者が任意のJavaScriptコードを実行できるようになります。 2. CVE-2023-33584: Enrollment System Project V1.0 におけるSQLインジェクション（SQLI）。攻撃者が認証をバイパスして不正アクセスを取得できるようになります。...

writeup-cve-2019-19194

CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...

DNN_CVE-2015-2794

DNNCVE-2015-2794 DotNetNuke DNN Webアプリケーションをスキャンし、Administration Authentication Bypassの脆弱性 CVE-2015-2794, EDB-ID: 39777 を検出するためのNmap用NSEプラグインです。...

CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

CVE-2022-41082

CVE-2022-41082 Este repositorio contiene una herramienta de prueba de concepto PoC para explotar la vulnerabilidad OWASSRF CVE-2022-41082 en servidores Microsoft Exchange. El exploit permite a los atacantes ejecutar comandos arbitrarios en el servidor, comprometiendo potencialmente el sistema...

CVE-2023-29919

Summary: Existe una vulnerabilidad de lectura arbitraria de archivos en SolarView Compact 6.00 y version anteriores, los atacantes pueden omitir la autenticación para leer archivos a través de texteditor.php Vendor: SolarView Compact Affected Product: SolarView Compact =ver 6.00 poc:...