CVE-2021-29156

CVE-2021-29156 Prova de Conceito c 2021 GuidePoint Security Charlton Trezevant [email protected] Contexto Hoje, a GuidePoint tem o prazer de lançar uma ferramenta funcional de Prova de Conceito para o CVE-2021-29156, uma vulnerabilidade de injeção de LDAP no ForgeRock OpenAM v13.0.0. Essa...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

CVE-2025-51860

CVE-2025-51860 Description de la vulnérabilité TelegAI, une application web permettant de créer et de discuter avec des personnages IA, est vulnérable au Cross-Site Scripting stocké XSS dans son composant de chat et son composant de conteneur de personnages. Un attaquant peut parvenir à exécuter...

ocr-recon

ocr-recon Dieses Tool ist nützlich, um eine bestimmte Zeichenfolge in einer Liste von URLs mithilfe der OCR-Fähigkeiten Optical Character Recognition von Tesseract zu finden. Verwendung Verwendung: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Dieses Tool wurde erstellt, während ich mich auf den Offensive-Security-CTP-Kurs vorbereitet habe, der zur Legacy-OSCE-Zertifizierung führt. Das Tool erzeugt nasm-freundliche Assembler-Anweisungen eines angepassten Ascii-Subtraction-Encoders. Die Entwicklung dieses Tools...

CVE-2022-23935

CVE-2022-23935 Exiftool सॉफ्टवेयर प्रोग्राम, 12.38 से पहले के संस्करणों में, एक सुरक्षा कमजोरी है जिसका शोषण विशेष रूप से तैयार की गई फ़ाइल नाम के माध्यम से किया जा सकता है। यह कमजोरी कमांड इंजेक्शन की अनुमति देती है, जहाँ एक हमलावर फ़ाइल नाम के अंत में एक पाइप वर्ण '|' जोड़कर सिस्टम पर मनमाने...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

IIS-ShortName-Scanner

IIS शॉर्ट नेम स्कैनर - 2012-2023 और अभी भी सक्रिय... नवीनतम प्रस्तुति: माइक्रोसॉफ्ट IIS शॉर्ट फ़ाइल नाम प्रकटीकरण से परे नवीनतम ब्लॉग पोस्ट: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ मैं सभी को सुझाव देता हूँ कि इस पुराने...

Slink

Slink è un encoder di shellcode alfanumerico x86 che utilizza semplici operazioni matematiche per riformattare caratteri oltre 7f. La creazione dello strumento è stata ispirata dal seguente exploit EDB-ID: 44455. Ecco l'elenco delle funzionalità attuali: Codifica utilizzando il set di caratteri...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...

CVE-2012-2982

CVE-2012-2982 Descrição file/show.cgi no Webmin 1.590 e anteriores permite que usuários autenticados remotos executem comandos arbitrários através de um caractere inválido em um nome de caminho, como demonstrado por um caractere | pipe. Instalação 1. git clone...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins è un server di automazione open source. Aiuta ad automatizzare le parti dello sviluppo software relative alla compilazione, ai test e alla distribuzione, facilitando l'integrazione continua e la consegna continua. CVE-2024-23897Vulnerabilità di lettura arbitraria dei file Jenkins 2.441 e...

CVE-2021-32708

CVE-2021-32708 Versões afetadas deste pacote são vulneráveis a Condição de Corrida. A normalização de espaços em branco usada nas versões 1.x e 2.x remove qualquer espaço em branco Unicode. Sob certas condições específicas, isso poderia potencialmente permitir que um usuário malicioso executasse...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: Um Slot de Reserva para XSS de Administrador Encontrei um XSS armazenado não autenticado no plugin WordPress WP Time Slots Booking Form. Uma submissão pública de reserva controla parte do valor armazenado do horário slot. O plugin posteriormente imprime esse valor na página de...

CVE-2026-62982

A flaw was found in Glances, an open-source system monitoring tool. The sanitizemustachedict function in glances/actions.py did not properly sanitize nested list and dictionary strings, specifically process command-line values. This allowed pipe characters to bypass the sanitization process and b...