CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC con Bypass de WAF Un exploit de prueba de concepto limpio y confiable en Python para CVE-2025-55182 también conocido como React2Shell, una vulnerabilidad crítica de ejecución remota de código en los Componentes de Servidor React utilizados por Next.js App Router y...

ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

CVE-2026-77807

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 11.0.4 via the username Parameter. This makes it possible for unauthenticated attackers to read the conten...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 認証なし RCE - Java リバースシェル...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua Authentication Bypass PoC CVE-2021-33044 エクスプロイトシミュレーション 概要 Dahua IPカメラはセキュリティ監視システムで広く使用されているIoTデバイスです。内部ネットワークやインターネット経由でのアクセスが頻繁に行われるため、IPカメラの脆弱性はプライバシーと情報セキュリティに深刻な影響を与える可能性があります。...

regreSSHion-checker

regreSSHion-checker 📜 描述 regreSSHion-checker 是一个轻量、高效的检测工具，用于识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该工具支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 功能特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅信息。 并发支持 ：利用 Go...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...

CVE-2026-18121

Concrete CMS 9.5.2 and below is vulnerable to an authorization bypass IDOR because the frontend calendar lightbox endpoint /ccm/calendar/viewevent/bID/occurrenceid does not verify that the caller is permitted to view the calendar that owns the requested event occurrence. The controller loads the...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ リモートコード実行 概要 Apache RocketMQ は、最も人気があり広く使用されている分散メッセージングおよびストリーミングプラットフォームの1つです。 Apache RocketMQ のバージョン5.1.0以下に影響するコマンド実行の脆弱性が最近報告されました。リモートの未認証ユーザーが、設定更新機能を利用して、RocketMQ ユーザープロセスと同じアクセスレベルでコマンドを実行できる可能性があります。 必須コンポーネント ネームサーバー: 1. RocketMQ...

CVE-2019-19609

Strapi CMS Exploit This exploit targets two vulnerabilities in the Strapi CMS Framework version 3.0.0-beta-17.4 allowing for unauthenticated remote code execution RCE. Vulnerabilities CVE-2019-18818 Weak Password Recovery Mechanism for Forgotten Password CVSS : 9.8 - Critical More details:...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 一个展示 Confluence Server 和 Data Center 未认证 RCE 漏洞的交互式实验室。 任务 1 简介 Confluence | 您的远程友好型团队工作区 | Atlassian NVD - CVE-2022-26134 任务 2 部署易受攻击的机器 http://10.10.186.32:8090/ 任务 3 漏洞解析 OGNL（Object-Graph...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro 插件 15.6.9 存在高危权限提升漏洞 CVE-2025-53580 Simple Business Directory Pro — 错误的权限分配 → 密码重置 → 管理员接管 root@kitploit: / | |// / / / | | / | / \ / \ | | | \ /| | / | | /| /| | | | | / -----/ | |/ ----- \ \ / | | / / / //// //// / ❶ 漏洞 根本原因：...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC： root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD 使用 curl 命令的示例：...

CVE-2026-13152

CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-32756-POC

CVE-2025-32756：Fortinet RCE PoC 一个针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。 漏洞 CVSS ：9.8（严重） 类型 ：AuthHash cookie 处理中的基于栈的缓冲区溢出 影响 ：未认证的远程代码执行 受影响产品 ：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera 该漏洞存在于 /remote/hostcheckvalidate 端点对 enc 参数的处理过程中，不正确的边界检查导致了缓冲区溢出。 用法 利用单个目标...

CVE-2018-6961

CVE-2018-6961 - 認証不要のコマンドインジェクションの脆弱性 このエクスプロイトはPython2.7で動作します - 他のバージョンではテストされていません 1 依存関係のインストール root@kitploit: pip install request pipがインストールされていない場合は、以下を実行 root@kitploit: apt-get install python-pip 2 使用方法 root@kitploit: python exployt.py --rhost --interface --lhost --lport --function...