POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

EUVD-2026-87684

froxlor versions before 2.3.12 fail to invalidate existing panel sessions, API keys, and 2FA trust cookies when a user password is changed. Attackers holding hijacked sessions, valid API keys, or 2FA trust tokens retain full account access after password rotation, bypassing incident response...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...

penelope

Penelope는 침투 테스터와 CTF 플레이어를 위한 현대적인 쉘 핸들러입니다. 기본 netcat 리스너보다 더 강력한 대안을 제공하며, 자동 PTY 업그레이드, 세션 관리, 로깅, 파일 전송 및 헬퍼 모듈을 추가합니다. 목차 📥 설치 ⚙️ 기능 🖥️ 세션 기능 🌍 전역 기능 🧩 모듈 💻 사용법 ▶️ 일반적인 사용 예 🎬 랜덤 사용 시연 🖲️ 메인 메뉴 명령어 ⚡ 명령줄 옵션 🔒 보안 고려 사항 📝 TODO ❓ FAQ 🙌 얼리버드 감사 설치 Penelope는 Linux, macOS, FreeBSD를 포함한 Unix 계열...

CVE-2026-88003 InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgrade

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane fails to revoke administrative privileges after a role downgrade because AdminController trusts the usertype snapshot stored in an existing session instead of...

openclaw-dashboard

OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b21...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 エクスプロイト CVE-2024-44000 は、人気のWordPressプラグインである LiteSpeed Cache プラグインの脆弱性です。この脆弱性は LiteSpeed Cache のセッション管理に影響を与え、攻撃者が機密データに不正アクセスすることを可能にします。 スクリプトは以下の手順で動作します： 1. デバッグログからクッキーを抽出 : スクリプトは GET リクエストを送信して、サーバーから debug.log ファイル（wp-content/debug.log）を取得します。...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/crackerjack を参照してください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Python で開発された Hashcat 用の Web GUI です。 アーキテクチャ...

EUVD-2026-87222

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages interactive reverse shell and bind shell sessions on Linux and Windows hosts through a unified operator console, across plain TCP,...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 root@kitploit: cd...

CVE-2026-79313

A flaw was found in webpy. The application's session management relies on periodic cleanup to expire sessions instead of checking the last-access time when a session is loaded. This allows an attacker holding a previously valid session cookie to replay and use an expired session. As a result, an...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念実証 PoC Apache Tomcat のデシリアライゼーション脆弱性 CVE-2025-24813 に対する概念実証エクスプロイトです。このツールは、攻撃者が Tomcat のセッション管理における安全でないデシリアライゼーションを悪用する方法を示します。 警告 : このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。所有していないシステムに対する不正使用は違法です。 機能 デフォルト（安全）ペイロードとカスタムペイロードの両方に対応 SSL/TLS 対応（オプションで検証バイパス可能）...

CVE-2026-82566

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...

CVE-2026-82566

The Botslab G980H dash camera firmware is vulnerable to an insufficient session expiration flaw. The root cause is a session management defect where an authentication state remains valid even after a client connection is terminated or replaced. Specifically, a new connection may displace an exist...

EUVD-2026-86447

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...

CVE-2026-82566 Botslab G980H Dashcams Insufficient session expiration

The Botslab G980H dash camera firmware contains a session management vulnerability in which authentication state can remain valid after the associated client connection has been terminated or replaced. Under certain connection conditions, a newly established connection can displace an existing...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak 未認証アカウント乗っ取り CVSS 9.1 Critical · Keycloak 26.0.0 – 26.7.1 · 未認証 Keycloak の認証情報リセットフローにおける重大な脆弱性で、認証セッション処理における2つのバグを連鎖させることで、メール検証なしに未認証の攻撃者が任意のユーザーアカウント を乗っ取ることができます。 脆弱性の詳細...