CVE-2024-3400

CVE-2024-3400 CVE-2024-3400에 취약한 Palo Alto 장치 찾기. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

CVE-2026-89027

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 におけるサーバーサイドリクエストフォージェリ SSRF 概要 VINADES JSC NukeViet CMS v4.5.07 の管理者リモートアップロード機能 に、サーバーサイドリクエストフォージェリ SSRF の脆弱性が存在します。この問題により、認証された管理者がファイルアップロード時に細工されたリモートファイルURLを指定することで、サーバー側から任意のURLへのHTTPリクエストを発生させることができます。...

EUVD-2026-79746

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

Pulse

안녕하세요. 이 스크립트는 Pulse Secure 취약점 CVE-2019-11510 에 취약한 IP 주소를 shodan에서 확인하기 위한 스크립트입니다. 스크립트 작성에 도움을 주신 Rakesh Parchuri님께 감사드립니다. 출력에서 IP를 얻은 후에는 metasploit 모듈을 사용하여 추가로 익스플로잇하세요 https://www.exploit-db.com/exploits/47297...

CVE-2025-29927-scanner

Next.js 버전 취약점 스캐너 by nocomp 개요 이 Python 스크립트는 여러 하위 도메인을 스캔하여 Next.js 버전을 감지하고 잠재적인 CVE-2025-29927 취약점을 식별하는 포괄적인 도구입니다. 다양한 하위 도메인에서 Next.js로 구축된 웹 애플리케이션에 대한 상세한 분석을 제공합니다. CVE에 대한 자세한 정보: https://nextjs.org/blog/cve-2025-29927 기능 🔍 여러 방법을 사용한 하위 도메인 열거 🕵️ Next.js 버전 감지 🚨 특정 Next.js 버전에 대한 취약점...

CVE-2017-5487

PoC - CVE-2017-5487 - WordPress 사용자 열거 via REST 설정 root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 사용법 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 대체 경로 1 WAF 우회용...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- OwnCloud Server 8.1-10.0에서의 사용자 열거...

CVE-2026-18110

Concrete CMS 9 9.0.0 through 9.5.2 does not perform an authorization check on the user selector autocomplete endpoint /ccm/system/user/autocomplete, which backs the "Preview as User" panel and other user-selector components. The endpoint validates only a CSRF-style access token that is bound to t...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296을 테스트하고 Cisco ASA에서 사용자 이름을 추출합니다. 자세한 기술적 내용은 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ 를 참조하십시오. 도움말 메뉴 root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target...

Enumprotections_BOF

Enumprotections BOF 이 BOF는 시스템 프로세스를 열거하고 각 프로세스의 보호 수준을 식별하는 데 사용할 수 있습니다. 서비스 연관성, 사용자, 세션, 경로와 같은 추가 정보도 함께 반환됩니다. 이러한 정보를 조합하면 SYSTEM 수준 DLL 하이재킹을 탐색할 좋은 후보를 식별하는 데 사용할 수 있습니다. 이상적인 프로세스는 다음과 같습니다: 1. 보호되지 않음 2. 서비스와 연결되어 있어 시작/중지가 가능함 3. 타사 소프트웨어. Microsoft는 Microsoft 구성 요소의 하이재킹을 식별하는 데...

AV-EDR-Lab-Environment-Setup

AV/EDR 랩 환경 구축 처음에는 Maldev Academy Discord에서 가져왔고 더 많은 리소스를 추가했습니다. Notion 노트 : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 유료 EDR이 보유한 특정 기능을 에뮬레이션하는 데 사용할 수 있는 것들의 예: SACL - sysmon...

CVE-2026-18110

Concrete CMS 9 (versions 9.0.0 through 9.5.2) contains a missing authorization check on the user selector autocomplete endpoint (/ccm/system/user/autocomplete). The endpoint validates only a CSRF-style token bound to display options rather than caller identity, and that token is issued to anonymo...

EUVD-2026-78830

Concrete CMS 9 9.0.0 through 9.5.2 does not perform an authorization check on the user selector autocomplete endpoint /ccm/system/user/autocomplete, which backs the "Preview as User" panel and other user-selector components. The endpoint validates only a CSRF-style access token that is bound to t...

CVE-2026-18110 Concrete CMS 9.0.0 through 9.5.2 is vulnerable to missing authorization in the user selector autocomplete endpoint (/ccm/system/user/autocomplete), allowing an unauthenticated attacker to retrieve the complete backend user directory — internal ID, username

Concrete CMS 9 9.0.0 through 9.5.2 does not perform an authorization check on the user selector autocomplete endpoint /ccm/system/user/autocomplete, which backs the "Preview as User" panel and other user-selector components. The endpoint validates only a CSRF-style access token that is bound to t...

CVE-2026-91981

Vikunja versions before 2.6.0 fail to properly validate link-share tokens in the v2 API user search endpoints. Attackers with a read-only share link can enumerate project users via the projects endpoint and confirm arbitrary usernames exist via the global search endpoint...

CVE-2026-91980

vikunja before 2.6.0 fails to validate team access when attaching teams to projects, allowing authenticated users to enumerate all teams and members. Attackers can attach arbitrary team IDs via the project teams endpoint to retrieve complete team rosters including member names and admin flags for...

CVE-2026-91972

Vikunja versions before 2.6.0 fail to apply rate limiting to /api/v2 public authentication endpoints including login, register, password-reset, and OAuth token routes. Remote unauthenticated attackers can perform unbounded credential guessing, account enumeration, and password-reset flooding...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 자동 익스플로잇 - 사용 가이드 이 스크립트가 하는 일 4개의 HTTP 요청 그룹으로 전체 계정 탈취 체인을 자동화합니다: 1. 취약점 확인 - 대상이 취약한지 확인 2. 이메일 열거 - 부울 오라클을 통해 관리자 이메일 추출약 500개 요청 3. 비밀번호 재설정 트리거 - Strapi의 비밀번호 복구 흐름 시작 4. 토큰 유출 - 40자 재설정 토큰 탈취약 320개 요청 5. 계정 탈취 - 탈취한 토큰을 사용하여 슈퍼 관리자 JWT 획득 기본 사용법 확인 전용 모드 안전 익스플로잇 없이 대상이...