CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User SAP NetWeaver ポータルに管理者ユーザーを追加...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2023-20198

CVE-2023-20198 - PoCスクリプト /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分な注意を払い、法的および倫理的範囲内で使用することを強く推奨します。 説明 標的のWebサーバーに対して、ローカルユーザーアカウントの作成や削除、Webサーバーの再起動、インプラントのインストールと存在確認、最後に作成したユーザーアカウントのクリーンアップなど、様々な操作を実行します。 要件 Python 3.x Requestsライブラリ pip install requests 使用方法 root@kitploit: python...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Practical exploitation of a critical vulnerability in WordPress using the WooCommerce Payments plugin. 📌 Summary CVE-2023-28121 allows creating administrator users without authentication via the REST API. Severity: Critical CVSS 9.8 Impact: Full...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2023-43147

CVE-2023-43147 ベンダー: PHPJabbers ベンダーホームページ: https://www.phpjabbers.com/ ソフトウェアリンク: https://www.phpjabbers.com/limo-booking-software バージョン: 1.0 テスト環境: Windows 10 Pro 影響: 管理者権限を持つ攻撃者ユーザーの追加 CVE: limo-booking-software におけるクロスサイトリクエストフォージェリの脆弱性により、リモートの攻撃者が管理者権限を持つユーザーを追加・実行できる POC 1 -...

CVE-2021-3560-EXPLOIT

説明 サイバーセキュリティの学位論文の一環として、脆弱性のエクスプロイトを作成したいと考えました。 このエクスプロイトは以下のガイドに基づいているため、読むことを強くお勧めします： https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ また、このリポジトリからもインスピレーションを得たので、ぜひチェックしてください： https://github.com/Almorabea/Polkit-exploit/blob/main/CVE-2021-3560.py...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 Overview This script exploits the CVE-2015-1397 vulnerability in Magento, commonly referred to as the Magento Shoplift exploit. It allows an attacker to create a new admin user in the Magento database by injecting SQL payloads. Originally writte...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Thanks for PoC by diego-tella English This is a Yaml PoC rule of CVE-2024-27956 Wordpress Automatic SQLi for fscan. How to use: 1. Add the yml file to path:/fscan-main/WebScan/pocs. 2. Build the fscan's go files. 3. Start the fscan and enjoy. Attention: If the...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...

CVE-2024-50335

CVE-2024-50335: 「Publish Key」フィールドにおける認証済みXSSにより、不正な管理者ユーザーの作成が可能 概要 SuiteCRMのEdit Profileページにある「Publish Key」フィールドは、反射型クロスサイトスクリプティング XSS に対して脆弱であり、攻撃者が悪意のあるJavaScriptコードを注入できる可能性があります。これを悪用すると、CSRFトークンを窃取し、適切な認証なしに新しい管理者ユーザーを作成するなどの不正な操作を実行できます。 詳細 この脆弱性は、SuiteCRMアプリケーション内のPublish...

CVE-2025-3102

SureTriggers 🔥 Developed by 0xgh057r3c0n 📌 Vulnerability Details Plugin Name: SureTriggers Affected Versions: --newmail --newuser --newpassword 🔍 Example: root@kitploit: python3 CVE-2025-3102.py -u https://target-site.com --newuser hacke...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

Drupalgeddon-Python3

Drupalgeddon Python3 版本 针对 CVE-2014-3704 的重新编写的 POC，是我在 HackTheBox 上 CPTS 训练的一部分。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 CVE-2014-3704 被称为 Drupalgeddon，影响版本 7.0 到 7.31，并在 7.32 版本中修复。这是一个预认证的 SQL 注入漏洞，可用于上传恶意表单或创建新的管理员用户。 这里只做了微小的改动，使脚本兼容 Python3，并修改了一些 print 语句的格式。 Drupal 7.x SQL 注入...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...

CVE-2017-6206

CVE-2017-6206 DGS-1510 Websmartスイッチシリーズのファームウェアにセキュリティ脆弱性が発見されました。脆弱性には、認証なしでのコマンドバイパスおよび認証なしでの情報漏洩が含まれます。 exploit.shにはPoCコードが含まれており、指定されたD-Linkエンタープライズスイッチに認証なしでリモートユーザーを作成します。 vamin$ sh exploit.sh "1.1.1.1" exploit.sh D-link DGS 認証バイパス 0-day By : Varang Amin & Aditya Sood 手順 root@kitploit: 1...

CVE-2020-8635

What's this Wing FTP Server 6.2.3 - Privilege Escalation Exploit Introduction Wing FTP Server v6.2.3 for Linux, macOS, and Solaris sets insecure permissions on installation directories and configuration files. This allows local users to arbitrarily create FTP users with full privileges, and...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 취약점 익스플로잇 스크립트 설명 이 저장소에는 CVE-2025-31161에 취약한 CrushFTP 서비스와 상호작용하기 위한 Python 스크립트가 포함되어 있습니다. 이 스크립트를 사용하면 취약점을 악용하여 기존 사용자를 나열하고 악의적인 사용자를 추가할 수 있습니다. 기능 명령 실행 전 호스트가 실행 중인지 확인합니다. CrushFTP 서버에서 유효한 사용자를 나열합니다. 상승된 권한을 가진 악의적인 사용자를 생성합니다. 기본적인 HTTP 응답 및 오류 처리를 포함합니다. 요구...