CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA（LM Configuration Wizard）認証バイパス（シンプルなJavaユーザーと管理者Javaユーザーの作成） SAP NetWeaverは、SAPの統合テクノロジープラットフォームであり、SAP Business Suite以降のすべてのSAPアプリケーションの技術基盤です。SAP NetWeaverは、サービス指向のアプリケーションおよび統合プラットフォームであり、SAPアプリケーションの開発・実行環境を提供します。また、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP...

CVE-2019-11447

CVE-2019-11447 - PoC 아바타 이미지 업로드 시 사용되는 취약한 파일 업로드 검사를 통해 CuteNews 2.1.2를 익스플로잇하여 RCE로 이어집니다. 설치 리포지토리를 클론하고 요구 사항을 설치합니다. pip install -r requirements.txt 사용법 아바타를 업로드하려면 CuteNews 사용자 계정이 필요하며, 관리자 계정일 필요는 없습니다. CVE-2019-11447.py URL USERNAME PASSWORD 예시: CVE-2019-11447.py...

CVE-2025-26466-msf

CVE-2025-26466 Metasploit 모듈 OpenSSH 버전 9.5p1 9.9p1는 반복적인 SSH2MSGPING 패킷타입 192을 전송하여 메모리 및 CPU 고갈 DoS 공격에 취약합니다. 이는 인증 전에 발생하며, 취약한 큐/버퍼 처리로 인해 서버가 잠길 수 있습니다. 해당 CVE에 대한 추가 정보: root@kitploit: https://nvd.nist.gov/vuln/detail/CVE-2025-26466 이 스크립트를 실행하는 방법은? .rb 파일을 'modules' 폴더에 복사하세요, 예:...

Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public disclosure, according to watchTowr. The vulnerability in question is CVE-2026-82329 CVSS score: 9.8, a case of authentication bypass that could lead to administrative access in...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス プログラムコード Python opcua-asyncio sim root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

CVE-2025-55234

CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – プロトコルバージョン混乱によるVNC認証バイパス プログラムコード（Python） root@kitploit: vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver = conn.recv12 Vulnerability: if...

CVE-2020-26061

CVE-2020-26061 ClickStudios Passwordstate 密码重置门户认证绕过 信息 供应商： ClickStudios 产品： Passwordstate 受影响版本： 8.5 build 8501 之前 研究人员： Jason Juntunen 又名 @missing0x00 https://github.com/missing0x00 描述 ClickStudios Passwordstate 密码重置门户 8.5 build 8501 之前版本受认证绕过漏洞影响。ResetPassword...

CVE-2018-0296

CVE-2018-0296 测试CVE-2018-0296并从Cisco ASA中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备的URL -i Socks代理的IP -p Socks代理的端口 -t, --time 循环之间休眠的秒数 --loop...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2023-32315

CVE-2023-32315 RCE 플러그인을 포함한 Openfire 콘솔 인증 우회 취약점 설정 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 사용법 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 단계 1. 익스플로잇 ...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell CVE-2026-64638 （ XSS2Shell ）の技術分析と防御的緩和マトリクス。WordPress Core の認証画面におけるパース処理の重大な不整合を悪用し、認証前の反射型 Cross-Site Scripting（XSS）をブラウザのプリミティブと連鎖させ、リモートコード実行（RCE）にまで到達させるものです。 🛠️ エグゼクティブサマリー ベクターID: CVE-2026-64638 コードネーム: XSS2Shell 深刻度: 高（CVSS 4.0: 8.9） CWE分類:...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 인증 우회 심층 분석 이 저장소는 Fortra의 GoAnywhere MFT 제품에서 발견된 인증 우회 취약점CVE-2024-0204에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 애플리케이션에 대한 관리자 사용자를 생성할 수 있습니다. 설명 2023년 12월 4일, Fortra는 내부 보안 권고를 게시하여 GoAnywhere MFT의 인증 우회 취약점CVE-2024-0204을 강조했습니다. 이 취약점은 인증되지 않은...

CVE-2026-79687

Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access...

CVE-2018-10933_ssh

CVE-2018-10933 このコードをテストするには: ホームページから脆弱性のあるバージョンのlibsshを入手します: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz 解凍してビルドし、その後 example ディレクトリに移動します。そこに libssh を使ったシンプルな sshd サーバーがあります。名前: samplesshd-cb このシンプルな sshd をコマンドで実行します: $ samplesshd-cb 127.0.0.1 -p 2222 私のコードを実行すると、出力は次のようになります:...

EUVD-2026-69303

Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access...

CVE-2026-79687

Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access...

CVE-2026-79687

Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability (CVE-2026-79687). An unauthenticated attacker with remote network access could exploit the flaw to obtain filesystem access , with a changed scope and High impact on confidentiality, integrity, and availab...

POC-CVE-2026-18963

CVE-2026-18963 — Keycloak の「パスワードを忘れた場合」フローにおける認証回避 PoC CVE-2026-18963 の Proof of Concept です。これは Keycloak の「パスワードを忘れた場合」/ 資格情報選択フローの欠陥で、攻撃者が必須の本人確認（例: 有効な OTP / 第二要素）を適切に完了しなくても、UPDATEPASSWORD ステップに到達して対象アカウントのパスワードをリセットできるというものです。 このスクリプトは、ブラウザや Selenium を必要とせず、純粋に HTTP でフローを実行します: 1...

CVE-2026-84114

A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be executed remotely. The exploit has been...