CVE-2025-31161

CVE-2025-31161 - CrushFTP Authentifizierungs-Bypass-Exploit PoC CVE-2025-31161 - Authentifizierungs-Bypass CrushFTP 📌 CVE-Details ID : CVE-2025-31161 Typ : Authentifizierungs-Bypass Anbieter : CrushFTP Auswirkung : Ermöglicht nicht authentifizierten Angreifern, ein gültiges CrushAuth-Token zu...

CVE-2024-27198

DE GenTeamCityExploit ist ein PoC-Tool, das gegen eine Schwachstelle im TeamCity-Server CVE-2024-27198 vorgeht. Es ermöglicht die Erkennung einer TeamCity-Version und die Erstellung eines neuen Admin-Benutzers durch Ausnutzung eines Authentifizierungs-Bypass-Fehlers. Funktionen Extrahiert die...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit para criar um novo usuário administrador Log de auditoria comprometido: Como referência: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html e https://github.com/Chocapikk/CVE-2023-22515...

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User sap netweaver portal adicionar usuário administrador...

CVE-2025-31161

CVE-2025-31161 - Script de Exploit do CrushFTP Descrição Este repositório contém um script Python para interagir com o serviço CrushFTP vulnerável a CVE-2025-31161 O script permite listar usuários existentes e adicionar um usuário malicioso ao explorar a vulnerabilidade. Funcionalidades Verifica ...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Esta é uma versão modificada de um POC para proxylogon. Em vez de executar "whoami", ela cria um novo utilizador, adiciona esse utilizador ao grupo de administradores e cria uma reverse shell. O código POC original pode ser encontrado aqui: https://www.exploit-db.com/exploits/49663...

CVE-2025-31161

CVE-2025-31161 Prova de Conceito para CVE-2025-31161 / CVE-2025-2825 Este POC explorará a vulnerabilidade de bypass de autenticação para criar uma nova conta de usuário com permissões de nível Administrador. O bypass de autenticação requer o nome de usuário targetuser de um usuário existente no...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Danke für den PoC von diego-tella Englisch Dies ist eine Yaml-PoC-Regel für CVE-2024-27956 Wordpress Automatic SQLi für fscan. Verwendung: 1. Füge die yml-Datei zum Pfad /fscan-main/WebScan/pocs hinzu. 2. Erstelle die Go-Dateien von fscan. 3. Starte fscan und genieße es...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Prova de Conceito ! Descrição realizar ações em um servidor web alvo. O script demonstra como criar uma conta de usuário local, instalar um implante, reiniciar o servidor web, verificar a presença do implante e, finalmente, limpar excluindo a conta de usuário criada...

CVE-2020-6287-exploit

CVE-2020-6287-exploit PoC für CVE-2020-6287 Der PoC in Python erstellt nur einen Benutzer, ohne Administratorberechtigungen. Inspiriert von @zeroSteiner von metasploit. Ursprüngliches Metasploit PR-Modul:...

CVE-2025-31161

CVE-2025-31161 Escrevi um exploit em Go para o CVE-2025-31161 que afeta o crushFTP. Uso root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

polkadots

polkadots CVE-2021-3560 Exploit de Escalada de Privilégios Local Este exploit cria um novo usuário privilegiado com o qual você pode escalar para root. Distribuições afetadas: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Uso root@kitploit: ./polkadots -a Account -n Account name -h Passwo...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit Exploit da CVE-2025-64446 no fortiweb waf; com este exploit, você pode criar usuário e senha. como executar? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...

CVE-2023-43147

CVE-2023-43147 Fornecedor: PHPJabbers Página inicial do fornecedor: https://www.phpjabbers.com/ Link do software: https://www.phpjabbers.com/limo-booking-software Versão: 1.0 Testado em: Windows 10 Pro Impacto: Adicionar um usuário atacante com privilégios de administrador CVE: Vulnerabilidade de...

CVE-2023-20198

CVE-2023-20198 - SCRIPT PoC /!\ Aviso: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os usuários são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos. Descrição Executa várias ações em um servidor web alvo, como criar e/ou exclui...

CVE-2023-42793

Descrição da CVE-2023-42793 Uma vulnerabilidade de segurança no JetBrains TeamCity permite que um atacante crie um novo usuário fornecido pelo atacante com privilégios administrativos. Exemplo de uso ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CVE-2024-27956

Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Uso root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...