CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-开放重定向 Spring Security OAuth 2.3 开放重定向 分析复现篇 漏洞利用标题：spring-security-oauth2 中的开放重定向器 日期：2019年6月17日 漏洞利用作者：Riemann 厂商主页：https://spring.io/projects/spring-security-oauth 软件链接：https://spring.io 版本：Spring Security OAuth 2.3 至 2.3.6 之前的版本 -...

CVE-2022-41446

CVE-2022-41446 Escalada de privilegios en Teachers Record Management System usando CodeIgnitor Descripción sugerida Un problema de control de acceso en /Admin/dashboard.php de Record Management System usando CodeIgniter v1.0 permite a atacantes acceder y modificar datos de usuario. Información...

CVE-2022-39196-

CVE-2022-39196 Black board CMS: Escalada de Privilegios La versión 1.10.1 de Blackboard Learn permite a los usuarios autenticados remotos leer archivos no previstos al introducir credenciales de estudiante y visitar directamente una determinada URL de webapps/bbcms/execute/. Información adicional...

CVE-2025-1304

🚨 Tema NewsBlogger de WordPress = 0.2.5.1 - Subida Arbitraria de Archivos CVE-2025-1304 Puntuación CVSS: 8.8 Alta Tipo de vulnerabilidad: Subida Arbitraria de Archivos Componente: Tema de WordPress ID de CVE: CVE-2025-1304 🔥 Resumen de la vulnerabilidad El tema NewsBlogger de WordPress versiones ...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC Uso python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...

CVE-2021-36750

CVE-2021-36749 Acerca de - En el sistema de ingesta de Druid, el InputSource se utiliza para leer datos de una determinada fuente de datos. Sin embargo, el HTTP InputSource permite a los usuarios autenticados leer datos de otras fuentes distintas a las previstas, como el sistema de archivos local...

CVE-2009-0347

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南（如果你连这个都搞不定，那你真不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2009-0347 运行以下命令验证安装 CVE-2009-0347 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 root@kitploit: CVE-2009-0347 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3...

CVE-2023-44487

CVE-2023-44487 POC para CVE-2023-44487 escrito en python edita el archivo .env para insertar la URL objetivo y ajustar el total de solicitudes y la concurrencia. mucho amor -qmvt...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

CVE-2024-0352

Badges Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, no deberías estar usando esta herramienta Instalar mediante pip root@kitploit: pip install CVE-2024-0352 Ejecuta el siguiente comando para verificar CVE-2024-0352 -h Configuraciones 2...

node-pdf-generator-ssrf

CVE-2020-7740 此漏洞影响所有版本的包 node-pdf-generator。由于缺乏对提供给 node-pdf-generator 内容的用户输入验证和清理，攻击者可以构造一个 URL 传递给外部服务器，从而实现 SSRF 攻击。 Source 使用 Docker 快速开始 1. 构建容器。 2. 运行容器：docker run -p 3000:3000 cve-2020-7740 3. 注意到我们无法直接访问 localhost:3001 4. 使用 curl 发送请求：curl --location --request GET localhost:3000/test...

EUVD-2026-83587

OpenPanel through commit bad75bdd writes Model Context Protocol authentication tokens from URL query parameters to plaintext application logs without redaction. Attackers with access to application stdout or centralized logging systems can capture base64-encoded credentials to replay MCP requests...

CVE-2021-41277

CVE-2021-41277 Uso 1. mostrar información de ayuda root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default...

CVE-2012-5321

Badges Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2012-5321 Ejecuta el siguiente comando para verificar CVE-2012-5321 -h Configuraciones 2. Nos...

CVE-2023-24488

POC para CVE-2023-24488 Esta herramienta está inspirada en una herramienta similar https://github.com/securitycipher/CVE-2023-24488 construida con python. Esta herramienta fue construida con golang y ha sido refinada a partir de su versión en python. Esta herramienta se utiliza para explotar...

PoC_CVE-2024-28157

PoC CVE-2024-28157 Información general El plugin GitBucket de Jenkins versión 0.8 y anteriores no sanitiza las URLs de Gitbucket en las vistas de build, lo que resulta en una vulnerabilidad de cross-site scripting XSS almacenado explotable por atacantes capaces de configurar trabajos. Pasos de...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denegación de servicio remota en lighttpd CVE-2022-30780 - denegación de servicio remota en lighttpd Resumen Un atacante no autenticado puede enviar una solicitud HTTP con una URL que desborda la longitud máxima de URL, lo que resulta en una denegación de servicio. Versiones...

CVE-2021-41773

CVE-2021-41773 solo Apache httpd 2.4.49 Solo con fines educativos. Consulta la Referencia para obtener los detalles. Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80...

CVE-2024-0235

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esta herramienta Instalación mediante pip root@kitploit: pip install CVE-2024-0235 Ejecuta el siguiente comando para verificar CVE-2024-0235 -h...

CVE-2026-93741

A security flaw has been discovered in Totolink A3002MU Hh-B20211125.1046. Affected by this vulnerability is the function formWlWds of the file /boafrm/formWlWds. The manipulation of the argument submit-url results in buffer overflow. It is possible to launch the attack remotely. The exploit has...