CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Luego visualiza una publicación hecha por el autor para desencadenar el XSS Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: root@kitploit: git clone...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Inyección SQL no autenticada a través de 'cfields' Descripción El plugin LearnPress – WordPress LMS Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'cfields' del endpoint /wp-json/lp/v1/courses/archive-course de ...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Vulnerabilidad de Escalada de Privilegios en OttoKit SureTriggers Explotación de CVE-2025-27007, una vulnerabilidad crítica de escalada de privilegios no autorizada en el plugin OttoKit anteriormente conocido como SureTriggers para WordPress. Este repositorio describe cómo un...

zap-hud

ZAP 抬头显示 HUD 已不再积极开发 不幸的是，由于目前没有人专注于 HUD 的开发，它已不再积极维护。 HUD 是一个独特且创新的界面，我们知道有些人很喜欢它。 但它也需要相当多的维护工作，而目前我们缺乏足够的志愿者来继续维护。 如果你有兴趣参与，请通过 ZAP HUD 讨论组 与我们联系。 为了继续维护 HUD，我们实际上不需要有 Java 经验的人——这方面我们已经有人了。 我们需要的是具有良好 JavaScript 经验并且有自信深入处理非平凡浏览器问题的人。 HUD 是一个非常规的项目，它采取不寻常的手段来绕过浏览器的安全特性。 浏览器的更新经常导致 HUD 以奇怪的方式失...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CS 代表 CSharp）是一个基于 C/S 架构的开源 RAT。 持续更新：Branch-Version2.1.0 文档 在线文档位于： DuplexSpy 无文件执行 DLL 和 Shellcode 注入器与加载器 远程插件 代理 简介 DuplexSpy 是一个开源的 Windows RAT，用于学习攻击性安全技术。 它融合了其他工具以及我个人经验的特性。与之前版本相比，我删除了一些我认为不必要的功能，并添加了许多新功能。 在开发过程中，我学到了很多，真心希望这个项目能对攻击性安全或恶意软件研究感兴趣的人有所帮助。...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

stavrobot

Stavrobot Stavrobot 是一个基于“AI 助手所需的一切访问权限，且不多一分”的原则构建的个人 AI 助手。 它拥有 AI 助手的所有优秀功能，但专注于沙箱化、隔离和最小权限。它很轻量，只需 docker compose up 即可部署。 功能 安全。 一切都在容器中运行，你的主机操作系统对 AI 完全不可见。除非你允许，否则 AI 看不到任何秘密。 轻量。 不会为每个组件运行一个容器。所有插件都在一个容器中运行，通过 Unix 权限隔离。 使用你想要的任何模型。 本地、OpenRouter、Anthropic/OpenAI。只要是 Pi 支持的，机器人就能用。...

oregami

Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...

CVE-2025-13486

Explotación Masiva CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Ejecución Remota de Código No Autenticada en prepareform ⚠️ Detalles de la Vulnerabilidad El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a la Ejecución Remota de Código en las versiones...

WPintel

功能 • 安装 • 使用 • 许可证 • 下载 视频演示 功能 检测 WordPress 版本 检测版本漏洞 枚举用户 检测主题 检测插件 查找完整路径泄露 检查用户注册状态 安装 Google Chrome 用户可以从 Chrome 网上应用店下载 WPintel 如何使用？ 理解图标颜色 使用 WPintel 非常简单。添加 WPintel 后，你可以通过 WPintel 图标的颜色来判断一个网站是否使用了 WordPress。 扫描菜单 当图标颜色变为绿色时，点击它，你将看到以下选项屏幕，点击所需的扫描即可完成。 更改目标 你可以直接在 WPintel...

CVE-2024-1698-Exploit

Script de explotación para CVE-2024-1698 - Wordpress NotificationX = 2.8.2 - Inyección SQL Este es un script de explotación para averiguar el nombre de usuario y el hash de la contraseña del administrador de WordPress explotando CVE-2024-1698. Este script de Python tiene fines exclusivamente...

FindFunc

FindFunc: IDA Pro 中函数的高级筛选/搜索 FindFunc 是一款 IDA Pro 插件，用于查找包含指定汇编或字节模式、引用特定名称或字符串、或符合其他各种约束条件的代码函数。 FindFunc 在 2022 年 HexRays IDA Pro 插件大赛 中荣获第三名！ 通过规则进行筛选 FindFunc 的主要功能是让用户指定一组“规则”或约束条件，IDA Pro 中的代码函数必须满足这些条件。FF 将查找并列出所有满足 所有 规则的函数（因此目前所有规则都是 AND 连接）。例外：规则可以“反转”为否定匹配。因此，此类规则符合“AND NOT”逻辑。 FF...

POC-CVE-2023-3244

prueba de concepto para CVE-2023-3244 Hola, esta es una prueba de concepto PoC simple para la vulnerabilidad CVE-2023-3244 encontrada en el plugin de WordPress "comments-like-dislike". La vulnerabilidad afecta a las versiones del plugin hasta la 1.2.0 inclusive. Para explotar esta vulnerabilidad,...

xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

DependencyCheck

...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una...