CVE-2026-84798

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84796

Craft CMS versions before 5.10.11 contain a site scope bypass vulnerability in GraphQL entry mutation resolvers that fail to validate siteId through ArgumentManager::prepareArguments. Attackers with tokens scoped to one site can read, modify, or delete entries across unauthorized sites by passing...

CVE-2015-3224

Эксплойт веб-консоли Ruby on Rails CVE-2015-3224 Этот репозиторий содержит Python-скрипт для эксплуатации уязвимости обхода IP-белого списка в веб-консоли разработчика Ruby on Rails 4.0.x и 4.1.x. Скрипт позволяет выполнить удалённое выполнение кода на уязвимых серверах. ⚠️ Отказ от ответственност...

OverThruster

OverThruster «Я был ионизирован, но сейчас всё в порядке.» – Баккару Банзай. Общая информация OverThruster — это инструмент для генерации скетчей для Arduino при использовании в качестве HID-атаки. Он был разработан для устройств с чипом ATMEGA32U4, таких как CJMCU-BEETLE или новые устройства...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js 익스플로잇 - 권한 검사 우회 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 1.11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전까지는, 권한 검사가 미들웨어에서 수행되는 경우 Next.js 애플리케이션 내에서 권한 검사를 우...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 bludit 완화 로그인을 우회하고 악성 파일을 업로드하여 리버스 셸 실행...

CVE-2025-3102

CVE-2025-3102 SureTriggers WordPress 플러그인은 CVE-2025-3102로 등록된 심각한 인증 우회 취약점을 포함하며, 이는 버전 1.0.78까지의 모든 버전에 영향을 미칩니다...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 인증 우회 CVSS 9.9 — Oracle WebLogic Server Core의 SAML 인증 우회. 영향 대상: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 승인된 보안 테스트 전용입니다. 설치 root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 사용법 단...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export...

hades

О проекте Hades — это proof-of-concept загрузчик, который объединяет несколько методов обхода с целью преодоления защитных механизмов, обычно используемых современными AV/EDR. Использование Самый простой способ — собрать проект в Linux с помощью make...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Обход аутентификации Описание: Плагин Wechat Social login для WordPress подвержен уязвимости обхода аутентификации в версиях до 1.3.0 включительно. Это связано с недостаточной проверкой пользователя, предоставляемого во время входа через социальные сети...

Cuteit

Cuteit 악성 IP를 좀 더 귀엽게 만드는 IP 난독화 도구 😄 소셜 엔지니어링, 화이트리스트 방화벽 우회, IP 주소를 찾는 명령줄 로깅의 정규식 규칙을 잠재적으로 깨고, 페이로드 내 C2 위치로의 평문 문자열을 난독화하는 데 도움이 되는 간단한 파이썬 도구입니다. 이 모든 것은 IP를 다양한 형태로 난독화하여 간단히 수행됩니다. Usage root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to conve...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 인증 우회 + 루트 비밀번호 변경기 이 스크립트는 CRLF 인젝션 기술을 사용하여 관리자 세션을 위조함으로써 cPanel/WHMCVE-2026-41940의 인증 우회 취약점을 악용합니다. 성공하면 스크립트는 WHM에서 root 사용자의 비밀번호를 변경하고 Telegram을 통해 알림을 보낼 수 있습니다. 경고: 소유한 시스템 또는 서면 허가를 받은 시스템에서만 보안 테스트 용도로 사용하십시오. 이 스크립트를 불법 액세스에 악용하는 것은 법률 위반입니다. 📦 의존성 설치 PIP ...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044 Android 권한 상승을 이용하여 임의 대상 앱의 샌드박스 파일을 다운로드합니다. 사용법 root@kitploit: ./CVE-2024-0044.sh 매개변수 root@kitploit: 로컬 APK 파일의 경로 대상 앱 패키지 이름 예제 root@kitploit: ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 설명 1. 대상 기기는 Android 12/13이며, 개발자 모드를 활성화하고 ADB를 통해 연결되어 있어...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Обход аутентификации до администратора из-за отсутствия проверки пустого значения Описание: Плагин WatchTowerHQ для WordPress уязвим к обходу аутентификации в версиях до 3.9.6 включительно. Это связано с тем, что значение по умолчанию 'watchtowerotatoken'...

CVE-2024-9821

CVE-2024-9821 Bot для Telegram на WooCommerce = 1.2.4 - Раскрытие токена бота Telegram с аутентифицированным доступом Подписчик+ и обход аутентификации Описание Плагин Bot для Telegram на WooCommerce для WordPress подвержен раскрытию конфиденциальной информации из-за отсутствия проверок авторизац...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - 계정 탈취를 통한 인증 우회 설명: WordPress용 Meetup 플러그인은 0.1을 포함한 모든 버전에서 인증 우회에 취약합니다. 이는 플러그인이 facebookregister 함수를 통해 사용자를 인증하기 전에 사용자의 신원을 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자는 대상 사용자의 이메일 주소만 알면 해당 사용자로 로그인할 수 있습니다. root@kitploit: CVE: CVE-2024-50483 CVSS:...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - 계정 탈취를 통한 인증 우회 설명: 1-Click Login: Passwordless Authentication 플러그인은 1.4.5 버전에서 인증 우회 취약점에 노출됩니다. 이는 플러그인이 사용자를 인증하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 이메일에 접근할 수 있다면 관리자와 같은 다른 사용자로 로그인할 수 있게 됩니다. root@kitploit: CVE...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 인증 우회 설명 WordPress용 Relais 2FA 플러그인은 버전 1.0까지 인증 우회에 취약합니다. 이는 'rldoajax' 함수에서 잘못된 인증 및 권한 확인으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 이메일에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. POC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: kubernetes.docker.interna...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec 여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다. 이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다. 기술적 분석: 취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다:...