CVE-2023-23752

Это PoC для CVE-2023-23752, написанный на Python, который отображает информацию об имени пользователя и пароле. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Использование = python3 exploit.py Выполнение скрипта продемонстрировано на GIF-изображении ниже:...

CVE-2025-14269

CVE-2025-14269 Un problème de sécurité a été découvert dans la version intégrée au cluster de Headlamp, où des utilisateurs non authentifiés peuvent réutiliser des informations d'identification mises en cache pour accéder aux fonctionnalités de Helm via l'interface utilisateur de Headlamp. Les...

CVE-2026-46376

CVE-2026-46376 — Accès UCP non authentifié à FreePBX via des identifiants codés en dur Une vulnérabilité critique dans le module de gestion des utilisateurs userman de FreePBX permet à des attaquants non authentifiés d'accéder au panneau de contrôle utilisateur UCP en utilisant des identifiants...

bd-alaris-firmware-analysis

BD Alaris 8015 펌웨어 보안 분석 BD Alaris 8015 PC 장치의 펌웨어 보안 분석: 암호화되지 않은 Wi-Fi 자격 증명 저장 및 복합 취약점 CVE-2016-9355 -orange 개요 이 프로젝트는 BD Alaris 8015 Point-of-CarePC 주입 펌프의 펌웨어 보안 분석을 다루며, 특히 CVE-2016-9355 — 장치의 NAND 플래시 메모리에서 암호화되지 않은 Wi-Fi 자격 증명을 추출할 수 있는 취약점에 초점을 맞춥니다. 과정: CY 7790 - 의료기기 사이버보안 교수: Kevin ...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapport des découvertes de Nexus 📋 Aperçu Ce dépôt contient un rapport complet de test d'intrusion pour la machine Hack The Box Nexus. 🔍 Découvertes clés Identifiants exposés dans l'historique des commits Gitea - Sévérité Moyenne Téléchargement de fichier non restreint dans...

CVE-2021-46363

CVE-2021-46363: Внедрение формул в Magnolia CMS Проблема в функции экспорта Magnolia v6.2.3 и ниже позволяет злоумышленникам выполнять атаки внедрения формул через специально созданные CSV/XLS-файлы. Эти формулы могут привести к выполнению произвольного кода на компьютере жертвы при открытии...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

TFTPlunder

TFTPlunder : un exploit pour CVE-2023-29930 Ceci est un script d'exploitation pour une vulnérabilité de lecture/écriture aveugle de fichiers dans le serveur de provisioning TFTP de Genesys anciennement InIn. Informations sur la vulnérabilité Cette vulnérabilité est due à des options de...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Un problème dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permet à un attaquant distant d'obtenir des informations sensibles en raison de l'absence de cryptage lors du processus de connexion. CVE-2024-42657 : Résumé : Une vulnérabilité dans le routeur...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 est une application logicielle qui surveille les systèmes informatiques et les réseaux. Elle dispose d'une interface web permettant aux utilisateurs de visualiser et de gérer les ressources système. Cependant, il existe une vulnérabilité dans Icinga Web 2 qui permet à...

CVE-2024-3400

Preuve de concept de CVE-2024-3400 uniquement à des fins éducatives. utilisez uniquement sur des serveurs pour lesquels vous avez l'autorisation de tester. Comment-Utiliser dépendances : root@kitploit: $ pip install rich scannez targets.txt : root@kitploit: $ python run.py -f targets.txt -t 10 -...

CVE-2018-18852

RCE authentifiée sur routeur CERIO identifiants backdoor du constructeur CVE-2018-18852 PoC Python hook-s3c github.com/andripwn, @andripwn sur Twitter PoC Python fonctionnel pour CVE-2018-18852, initialement publié sur ; https://github.com/andripwn/CVE-2018-18852 Présentation Les modèles et...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Détails de la vulnérabilité Vulnérabilité telle que vue dans HackTheBox - SwagShop Étape 1 = exploit.py Obtenir les identifiants administrateur pour le tableau de bord Magento CMS Étape 2 = postauth.py Avec les identifiants obtenus à partir d'exploit.py ajoutés à...

CVE-2018-9995-ModifiedByGwolfs

состояние Этот инструмент является улучшенной версией CVE-2018-9995, написанной gwolfs, и предназначен только для обучения. Не используйте в незаконных целях — все последствия ложатся на вас. Оригинальная версия написана ezelf и находится по адресу...

CVE-2021-22911-rust

CVE-2021-22911 Une preuve de concept en Rust pour cette CVE. Utilisé dans le cadre de https://tryhackme.com/room/rocket, un CTF boot to root sur la plateforme d'apprentissage TryHackMe. Pour l'utiliser, mettez à jour les constantes dans main.rs et exécutez-le, cela devrait fonctionner directement...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Exploit de divulgation d'informations Minio Utilisation Écrivez l'url dans urls.txt, exécutez directement python CVE-2023-28432.py Formats compatibles : http://ip:port, ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗...

CVE-2026-55579

CVE-2026-55579 — ثغرة RCE عبر كلمة مرور افتراضية صلبة في Pheditor -critical الخلاصة: يأتي Pheditor جميع الإصدارات مع كلمة مرور افتراضية صلبة للمشرف admin مضمنة في شفرته المصدرية. ولا يتم فرض تغيير كلمة المرور عند أول تسجيل دخول، بل يتم عرض تحذير مرئي فقط. يمكن لأي مهاجم غير مصادق عليه تسجيل الدخو...

cachet

Cachet، نظام صفحة الحالة مفتوح المصدر المستضاف ذاتيًا. إعلان Cachet 3.x لمزيد من المعلومات حول إعادة بناء Cachet وخططنا للإصدار 3.x، يمكنك قراءة الإعلان هنا. المتطلبات PHP 8.3 أو أحدث Composer قاعدة بيانات مدعومة: MariaDB، MySQL، PostgreSQL أو SQLite التثبيت والترقيات والتوثيق يمكنك العثور على...

CVE-2017-7921

CVE-2017-7921 하이크비전 무단 접속 탐지 Poc 및 비밀번호 탐지 사용 방법 Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...

CVE-2022-3552

CVE-2022-3552 BoxBlilling의 취약점을 악용하기 위해서는 버전이 "BoxBilling=4.22.1.5"여야 하며 유효한 관리자 자격 증명 이 필요합니다. 위의 조건을 충족한다면, RCE를 얻기 위해 다음 단계를 따라야 합니다. 파이썬 가상 환경을 생성하세요 Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 이제 pwntools 라이브러리를 설치하세요 root@kitploit: pip3 install pwntoo...