CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Bare Clone 훅 주입 → post-index-change → 임의 명령 실행 개요 CVE-2026-60004 는 Gitea 및 Forgejo 자체 호스팅 Git 플랫폼의 버전 1.17부터 1.27.0까지 영향을 주는 치명적 심각도CVSS 9.8의 사전 인증pre-authentication 원격 코드 실행 취약점입니다. 이 취약점은 POST /api/v1/repos/owner/repo/diffpatch API 엔드포인트의 bare 클론 설계...

CVE-2022-40684

CVE-2022-40684 利用漏洞 CVE-2022-40684 的工具（FortiOS / FortiProxy / FortiSwitchManager - 管理界面认证绕过）...

CVE-2023-51467-EXPLOIT

CVE-2023-51467 - Apache OFBiz 身份验证绕过 此漏洞使攻击者能够绕过身份验证，导致服务器端请求伪造（SSRF）漏洞利用。当向特定路径 /webtools/control/ping?USERNAME&PASSWORD=test&requirePasswordChange=Y 发送 Web 请求时，服务器会响应单词 "PONG"。该响应表明漏洞已被触发。 免责声明 本 PoC/扫描器仅供教育目的使用。您需对自己的行为负责。...

CVE-2026-76133

The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...

CVE-2026-73819

The affected Ebyte product's vendor configuration utility permits access to administrative functions without verifying the operator's identity under certain credential conditions. An unauthenticated attacker on the adjacent network could modify critical settings or change access credentials,...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3부터 7.4까지 대량 사용자 이름 열거 CVE-2018-15473 이 스크립트는 Matthew Daley의 Python 스크립트를 포함합니다 라이선스: GPLv3, 설명 OpenSSH 버전 2.3부터 7.4까지는 사용자 이름 열거 취약점이 있습니다. 공격자는 잘못된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과는 다음과 같습니다: 사용자가 유효하지 않은 경우존재...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 화면 공유 인증 전 root 파일 읽기읽기 전용 PoC 읽기 전용 개념 증명PoC입니다. 취약한 호스트에서 root만 읽을 수 있는 파일을 읽어 인증 우회를 입증합니다. 대상에 아무것도 쓰지 않습니다: LaunchDaemon, 셸 시작 파일, crontab, RCE 체인 없음. 제가 소유한 Mac에서 실행했습니다 macOS Tahoe 26.5.2, 패치 안 됨. 일련번호는 삭제했습니다. 요약 screensharingd — macOS 화면 공유 / Apple 원격 관리 의 데몬 TCP...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 — реализация уязвимости Zero Logon на Python Описание Скрипт на Python, использующий библиотеку Impacket для проверки CVE-2020-1472 — уязвимости Zerologon за авторством исследования Secura. Проблема связана с протоколом Netlogon Remote Protocol, доступным на контроллер...

nextjs-vulnerable-app

Next.js 身份验证应用 这是一个 Next.js 应用程序，使用 NextAuth.js 实现身份验证。该应用具有受保护的路由，要求用户完成身份验证才能访问特定页面。 项目结构 root@kitploit: nextjs-auth-app ├── components │ ├── Layout.js Layout component for consistent structure │ ├── Navbar.js Navigation bar component │ └── ProtectedRoute.js Component to protect routes ├── page...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - 사용자 이름 열거 방법 공격자는 손상된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과: 사용자가 유효하지 않으면존재하지 않으면 userauthpubkey가 즉시 반환되고 서버는 공격자에게 SSH2MSGUSERAUTHFAILURE를 전송합니다. 사용자가 유효하면존재하면 sshpktgetu8가 실패하고 서버는 fatal을 호출하고 공격자와의 연결을 종료합니다. 사용법 라이브러리 사용법은 매우 간단하며 몇 줄만으로 사용할 수 있습니다. root@kitploit:...

Polkit-exploit

Polkit-exploit - CVE-2021-3560 Повышение привилегий с помощью polkit - CVE-2021-3560 Краткое описание CVE-2021-3560 — это обход аутентификации в polkit, который позволяет непривилегированному пользователю вызывать привилегированные методы через DBus. В этом эксплойте мы вызовем два...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: WLANホストおよびファームウェアにおける一時的なDoS 概要 このリポジトリには、Qualcommデバイスで特定された脆弱性CVE-2023-33105のエクスプロイトコードが含まれています。このエクスプロイトは、無効なトランザクションシーケンス番号を持つ大量のオープン認証フレームを送信することで、対象のアクセスポイント（AP）に対してサービス拒否（DoS）攻撃を実行するために認証フレームを利用します。 CVE ID : CVE-2023-33105 Qualcomm セキュリティ情報 : 2024年3月の情報 必要条件 Python 3.x Scapy...

CVE-2026-76133

Ebyte NE2-D11 (and related variant NA111-M ) uses a deprecated hashing algorithm in an authentication-related operation. When an attacker can manipulate or predict the authentication exchange, the weak cryptographic construction may reduce the assurance of the authentication mechanism and facilit...

CVE-2026-76133 Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithm

The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...

EUVD-2026-68612

The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...

CVE-2026-73819

Ebyte NE2-D11 (and NA111-M ) vendor configuration utility contains a weak authentication flaw: under certain credential conditions, administrative functions are accessible without verifying the operator's identity. An unauthenticated attacker on the adjacent network could modify critical settings...

CVE-2026-73819 Ebyte NA111-M Weak Authentication

The affected Ebyte product's vendor configuration utility permits access to administrative functions without verifying the operator's identity under certain credential conditions. An unauthenticated attacker on the adjacent network could modify critical settings or change access credentials,...

EUVD-2026-68610

The affected Ebyte product's vendor configuration utility permits access to administrative functions without verifying the operator's identity under certain credential conditions. An unauthenticated attacker on the adjacent network could modify critical settings or change access credentials,...

LocalPotato_CVE-2023-21746

Windows에서 로컬 권한 상승LPE 취약점이 2022년 9월 9일 Andrea Pierini@decoderit와 Antonio Cocomazzi@splintercode에 의해 Microsoft에 보고되었습니다. 이 취약점은 호스트에 낮은 권한 계정을 가진 공격자가 SYSTEM 권한으로 임의 파일을 읽고 쓸 수 있게 합니다. 취약점 자체만으로는 SYSTEM으로 명령을 직접 실행할 수 없지만, 여러 벡터를 결합하여 이를 달성할 수 있습니다. 편리하게도, 2023년 2월 13일 BlackArrowSec이 StorSvc 서비스를...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 사용자 생성 인증 우회 익스플로잇 📌 설명 이 Python 익스플로잇은 CVE-2025-31161 에 취약한 CrushFTP 서버를 대상으로 합니다. 이 취약점은 인증되지 않은 사용자 계정 생성 을 가능하게 하며, WebInterface에 조작된 XML 페이로드를 전송하여 잠재적으로 서버 전체를 장악할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 무단으로 사용하는 것은 불법 이...