CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Umgehung der Authentifizierung Einfachen und Administrator-Java-Benutzer erstellen SAP NetWeaver ist die integrierte Technologieplattform von SAP und die technische Grundlage aller SAP-Anwendungen seit SAP Business Suite. SAP NetWeaver i...

CVE-2024-27198

GenTeamCityExploit एक PoC उपकरण है जो TeamCity सर्वर CVE-2024-27198 में एक कमजोरी को लक्षित करता है। यह प्रमाणीकरण बाईपास दोष का शोषण करके TeamCity संस्करण की खोज और एक नया व्यवस्थापक उपयोगकर्ता बनाने में सक्षम बनाता है। विशेषताएँ TeamCity सर्वर का संस्करण निकालता है। ज्ञात कमजोरी CVE-2024-27198 ...

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept für die Schwachstelle CVE-2018-19410 Details PRTG Network Monitor Version: 18.2.39.1661 und früher Schweregrad: Hoch Auswirkung: Umgehung der Authentifizierung, Unzureichende Autorisierung, Lokaler Dateieinschluss Angriffsvektor: Remote Die Schwachstelle...

UnrestrictedUserCreator

Não funciona em Samsung, desculpe. A Samsung desativou o recurso de múltiplos usuários em favor da pasta segura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC, polkit 0.131 Verwendung Getestet auf Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Superuser-Erstellungs-Exploit root@kitploit: bash -c "$curl -fsSL...

WP-GDPR-Compliance-Plugin-Exploit

Ausnutzung der Sicherheitslücke CVE-2018-19207 im WP GDPR Compliance Plugin WordPress Dieses Python-Skript erstellt einen Benutzer mit der Rolle Admin. Ändern Sie die Variablen baseurl, username, email für Ihren spezifischen Fall. Eine funktionierende E-Mail-Adresse ist erforderlich, da eine E-Ma...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Visão Geral Este código é um POC em Python para CVE-2023-32315, usado para executar uma série de operações para verificar se o site alvo é afetado pela vulnerabilidade CVE-2023-32315 e tentar realizar algumas operações em sites afetados. Após...

CVE-2025-31161

Exploit CVE-2025-31161 INSTALLATION 1. root@kitploit: git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Verwendungsmodus root@kitploit: sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD oder 1. Hängt von der Bibliothek lcurl ab...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenweise Admin-Benutzer hinzufügen Einführung Dieses Skript verwendet Python3 und nutzt Threading für bessere Prozessgeschwindigkeit. Das Skript wurde auf 2 Versionen aktualisiert. V1 ist die alte Version...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： root@kitploit: InfoBlox 受影响版本： root@kitploit: 6.4.X.X-6.8.4.X 测试版本： root@kitploit: 6.8.2....

CVE-2024-22274

CVE-2024-22274 运行并输入主机IP、端口、用户名和密码。漏洞利用将创建用户NinhPwn，密码为"NinhPwn123"，然后生成带root shell的ssh。 修复python3安装包：pip install pwinput, pip install paramiko, pip install time,pip install base64...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation

Dynamicweb contains a vulnerability which allows an unauthenticated attacker to create a new administrative user. id: CVE-2022-25369 info: name: Dynamicweb 9.5.0 - 9.12.7 Unauthenticated Admin User Creation author: pdteam severity: critical description: Dynamicweb contains a vulnerability which...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Gerador de Artefatos de Detecção para Bypass de Autenticação do FortiWeb Consulte nossa postagem no blog para obter detalhes técnicos Detecção em Ação root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / /...

CVE-2023-43147

CVE-2023-43147 厂商：PHPJabbers 厂商主页：https://www.phpjabbers.com/ 软件链接：https://www.phpjabbers.com/limo-booking-software 版本：1.0 测试环境：Windows 10 Pro 影响：添加具有管理员权限的攻击者用户 CVE： limo-booking-software 中的跨站请求伪造漏洞允许远程攻击者执行添加用户操作并赋予管理员权限 POC 1 - 创建包含以下代码的文件并保存为 HTML。如果要保存新的请求以制造 CSRF，请确保将 roleid=0 改为 1 roleid=1...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP प्रभावित संस्करण 10.8.5 11.3.434 watchtower द्वारा रेस कंडीशन PoC, अधिक विस्तार योग्य बनाने के लिए समायोजित। root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Explo...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit Exploit da CVE-2025-64446 no fortiweb waf; com este exploit, você pode criar usuário e senha. como executar? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Beschreibung : Ausnutzung eines Cross-Site-Request-Forgery-Angriffs CSRF, um über Webmins Funktion zum Hinzufügen von Benutzern einen privilegierten Benutzer zu erstellen und anschließend über Webmins Funktion für laufende Prozesse eine Reverse Shell zu erhalten...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Prova de Conceito ! Descrição realizar ações em um servidor web alvo. O script demonstra como criar uma conta de usuário local, instalar um implante, reiniciar o servidor web, verificar a presença do implante e, finalmente, limpar excluindo a conta de usuário criada...

ShatteredFTP

ShatteredFTP Dual exploiter Übersicht Dieses Exploit-Skript zielt auf Schwachstellen im Benutzererstellungs-/Authentifizierungsprozess von CrushFTP ab und bietet Unterstützung für zwei Modi: CVE-2025-2825 Nutzt eine Schwachstelle in der XML-Payload-Verarbeitung bei der Benutzererstellung. Verwend...