TFTPlunder

TFTPlunder : un exploit pour CVE-2023-29930 Ceci est un script d'exploitation pour une vulnérabilité de lecture/écriture aveugle de fichiers dans le serveur de provisioning TFTP de Genesys anciennement InIn. Informations sur la vulnérabilité Cette vulnérabilité est due à des options de...

prefetch-hash-cracker

Prefetch Hash Cracker الدافع أثناء التحليل الجنائي لجهاز ويندوز، قد تجد اسم ملف prefetch محذوف. على الرغم من أن محتواه قد لا يكون قابلًا للاسترداد، إلا أن اسم الملف بحد ذاته غالبًا ما يكفي لمعرفة المسار الكامل للملف القابل للتنفيذ الذي تم إنشاء ملف prefetch لأجله. استخدام الأداة يجب توفير الحقول...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python exploit A crafted request uri-path can cause modproxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier. CVSS v3.1: Base Score: 9.0 Severity: CRITICAL...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 Outil de traversée de chemin WinRAR ⚠ Cet outil est créé uniquement à des fins éducatives. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. Un script Python qui exploite CVE-2025-8088, une vulnérabilité de traversée de chemin dans WinRA...

CVE-2024-32113-POC

Vulnérabilités Apache OfBiz POC pour CVE-2024-32113 Les paramètres USERNAME et PASSWORD peuvent être fournis via l'interface /ecomseo/AnonContactus, qui est accessible publiquement à quiconque. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

pidrila

PIDRILA الإصدار الحالي: v0.1.0 2020.11.08 نظرة عامة PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer هو نموذج أولي سريع جدًا غير متزامن لفحص مسارات الويب تم تطويره بواسطة فريق BrightSearch لجميع المتسللين الأخلاقيين. التثبيت والاستخدام root@kitploit: git clone...

CVE-2024-21626

about Steps to reproduce ensure kernal = 5.4,4.19,.. and there is openat2 in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t...

GitHound

GitHound Обзор GitHound — это сборщик OpenGraph для BloodHound, предназначенный для GitHub. Он позволяет отобразить структуру и права доступа вашей организации в виде навигационного графа путей атак. Инструмент: Моделирует ключевые сущности GitHub GHOrganization : метаданные вашей организации...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Description : Exploite la traversée de chemin path traversal dans le point de terminaison @fs du serveur de développement Vite CVE-2025-31125 pour accéder à des fichiers sensibles tels que /etc/passwd et /etc/hosts via des URL spécialement conçues. Créé par Muhammad...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce This repository contains Proof-of-Concept PoC exploit code and instructions to reproduce the Local File Inclusion LFI vulnerability in MLflow, identified as CVE-2023-1177. Vulnerability Information: CVE ID: CVE-2023-1177 Vulnerability Type: Local File...

CVE-2025-9345

Preuve de concept de traversée de chemin dans File Manager, Code Editor, and Backup par Managefy Type de vulnérabilité : Traversée de chemin Téléchargement arbitraire de fichiers Fonction affectée : ajaxdownloadfile Impact : Les utilisateurs authentifiés avec des privilèges faibles Subscriber+...

aggressor_snippets

aggressorsnippets Une collection de petits snippets Aggressor aléatoires qui ne justifient pas leur propre dépôt locate Cet alias Aggressor appellera la commande Linux sous-jacente locate. L'utilisation envisagée est lorsqu'un alias personnalisé est utilisé dans CobaltStrike et nécessite que le...

wordlists

Wordlists Wordlists infosec du monde réel, mises à jour régulièrement Wordlists actuelles Technologies Ces wordlists sont basées sur le code source des CMS/serveurs/frameworks listés ici. Les wordlists actuelles incluent : Wordpress Joomla Drupal Magento Ghost Tomcat Il existe 2 versions de chaqu...

CVE-2023-36164

CVE-2023-36164 An issue in MiniTool Partition Wizard ShadowMaker v.12.7 allows an attacker to execute arbitrary code via the MTAgentService component Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage:...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder Unauthorized Access CVE-2016-10140 Poc -- Batch Verification Script Vulnerability Description ZoneMinder is an open-source video surveillance system. When abnormal events occur, you can receive email or SMS notifications. There is an information disclosure and authentication bypass...

CVE-2026-85706-PoC

CVE-2026-85706 : lecture arbitraire de fichiers locaux sans authentification dans GitLab CE/EE CVE-2026-85706 est une vulnérabilité critique de type traversée de chemin / absence d'authentification dans les API Repository Commits et Repository Files de GitLab CE/EE : un attaquant non authentifié...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets versions notes Credit to @beet1e from Shanghai Jiao Tong University and @chenlibo147 , @houqinsheng, [email protected] from Shandong University. Article : https://notes.sjtu.edu.cn/s/MUUhEymt7...

lighty-sqlinj-demo

title: Ep4 - Уязвимость, связанная с сетями members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Связанная уязвимость: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Подтверждение:...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Path traversal vulnerability Follow Youtube Twitter Telegram Vulnmachines.com...

CVE-2024-25293

MJML Local Code Execution PoC A Proof-Of-Concept for CVE-2024-25293 vulnerability. mjml-app v3.0.4 & 3.1.0-beta was discovered to contain a remote code execution RCE In this repository there is an example vulnerable application and proof-of-concept POC exploit of it. As a PoC there is a python fi...