EUVD-2026-64014

Omnigent Guardrail policy bypass: shell-command parser fails open in policies/builtins/shell.py...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Инструмент эксплуатации CVE-2026-1529 Keycloak Keycloak: неавторизованная регистрация организаций через некорректную проверку пригласительных токенов Дисклеймер Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, на...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---허가되지 않은 비밀번호 재설정 취약점 정보 WordPress는 비밀번호 재설정 기능이 있으며, 이 기능에는 일부 경우에 이전 인증 없이도 공격자가 비밀번호 재설정 링크를 획득할 수 있는 취약점이 있습니다. 이러한 공격은 공격자가 피해자의 WordPress 계정에 대한 무단 접근을 얻을 수 있게 할 수 있습니다...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. 원본 저장소는 추가 기능사용자 열거 등이 추가된 직후 삭제되었습니다. 최신 버전이 있으시면 풀 리퀘스트를 보내주세요. CVE-2021-26855 SSRF - golang을 이용한 간단한 연습 영향받는 버전: Exchange Server 2013 CU23 미만, Exchange Server 2016 CU18 미만, Exchange Server 201...

vmware_vcenter_cve_2020_3952

Preuve de concept pour CVE-2020-3952 Ceci est un court morceau de code qui exploite CVE-2020-3952, décrit en détail dans l'article de Guardicore Labs ici. Cette vulnérabilité a été publiée par VMware en avril 2020 avec un score CVSS maximum de 10,0. Elle permet à un attaquant disposant d'une...

CVE-2024-38063

CVE-2024-38063 네트워크를 통한 무단 활동 구현을 허용하는 Windows 취약점: Windows TCP/IP 원격 코드 실행. 피해자와 공격자 역할을 하는 두 대의 가상 머신이 공격을 시뮬레이션할 준비가 되었습니다. 피해자 머신에서는 네트워크 패킷 캡처 도구인 TSharkWireshark의 명령줄 모드를 사용했으며 데이터는 .csv 형식으로 저장되었습니다. 다음 단계는 머신러닝 알고리즘이 있는 다른 가상 머신을 포함합니다. 수집된 네트워크 데이터는 헤더 불일치, Destination Option 필드 등 중요한 트래...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 contournement d'authentification libssh, un conteneur Docker vulnérable qui écoute sur le port 2222 pour exploitation. Un correctif libssh de preuve de concept de base inclus dans le conteneur pour contourner l'authentification. Pour vous connecter, utilisez le...

CVE-2024-24919

RU Это демонстрационный скрипт PoC для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на предмет возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 소개 이 스크립트는 x-middleware-subrequest 헤더에 여러 페이로드를 테스트하여 Next.js 서버의 CVE-2025-29927 취약점을 확인하고 무단 접근을 탐지합니다. ❓ CVE-2025-29927이란? CVE-2025-29927은 Next.js의 보안 제한을 우회하여 인증 없이 민감한 경로에 접근할 수 있게 하는 취약점입니다. ⚙️ 스크립트 작동 방식 🔹 1. 라이브러리 임포트 스크립트는 다음을 사용합니다: 🛠️ argparse - 인자 처리를 위해. 🌐...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6における格納型XSS脆弱性 - M Nadeem Qazi 皆さん、こんにちは。パスワード管理ソフトウェアであるTeampassで発見した脆弱性を共有したいと思います。共有フォルダに悪意のあるコードを注入できる格納型XSS脆弱性（CVE-2023-2516）を発見しました。これは、機密データの窃取やシステムへの不正アクセスなどの深刻な結果を引き起こす可能性があります。 脆弱性の詳細 脆弱性タイプ: 格納型XSS CVE: CVE-2023-2516 ソフトウェアバージョン: Teampass 3.0.6 作成者: M Nadeem...

CVE-2025-48461

CVE-2025-48461 Предсказуемые сессионные cookie, которые можно подобрать перебором для получения несанкционированного доступа к порталу Advantech WISE Краткое описание В ходе исследования веб-портала Advantech WISE-4060 я обнаружил, что сессионные cookie, используемые для аутентификации на портале...

CVE-2023-48795

Scanner de vulnérabilité OpenSSH pour CVE-2023-48795 Cet outil basé sur Python scanne les systèmes pour les installations OpenSSH et vérifie s'ils sont vulnérables à CVE-2023-48795 , une vulnérabilité critique qui affecte les versions antérieures à OpenSSH 9.6. Le script fournit un rapport détail...

CentralizedFirewall

Firewall Manager API Project Installation Follow these steps to set up and run the API project: 1. Clone the Repository root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Edit the .env File Update the environment variables in .env according to...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - Prise de compte non autorisée. Le PoC est maintenant publié. Il a été créé à des fins éducatives et de recherche uniquement ! Utilisez-le à vos propres risques !...

CVE-2025-63579

CVE-2025-63579 Несанкционированный доступ ко всем именам пользователей и паролям, введённым в функцию «Адресная книга» Address Book, обнаруженную в принтерах Kyocera Command Center RX. Описание Несанкционированное использование принтеров Kyocera позволяет экспортировать всю информацию, хранящуюся...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 무단 계정 탈취 PoC가 현재 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2022-44149

CVE-2022-44149 Этот инструмент помогает выявить уязвимость CVE-2022-44149 в маршрутизаторах, позволяя исследователям и специалистам по безопасности тестировать свои системы. Он включает генерацию заголовка аутентификации, доставку полезной нагрузки и подробное логирование для анализа. EN Этот...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0은 IDOR 취약점이 있습니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: 두 개의 사용자 계정을 만들었습니다. 사용자 A해커와 사용자 Bwalker-448입니다. 2단계: 사용자 B 계정으로 이동한 다음 회계 모듈로 이동하고 아무 ID나 클릭합니다. 3단계: 이제 "Edit Profile"을 클릭합니다. 이름 필드에 원하는 값을 입력하고 "Update"를 클릭한 후...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana 무단 임의 파일 읽기 취약점 8.3.1 2021-12-07 보안: CVE-2021-43798 수정. 자세한 정보는 블로그를 참조하세요. https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 예: DB 비밀번호 가져오기 /var/lib/grafana/grafana.db 솔트된 비밀번호 평문 검증...

CVE-2024-56924

CVE-2024-56924 Описание уязвимости Уязвимость подделки межсайтовых запросов CSRF существует в системе code astro Internet Banking System версии 2.0.0, что позволяет удаленным злоумышленникам выполнять несанкционированные действия от имени аутентифицированных пользователей, таких как администратор...