CVE-2024-10793

CVE-2024-10793 PoC Añade estas líneas a tu archivo hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lanza WordPress usando docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Abre http://goodcms.lab:2121 y sigue los pasos de instalación de WordPress...

log4j2burpscanner

本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 FAQ常见问题解答 有问题可以先到FAQ里查找答案 FAQ常见问题解答 有问题可以先到FAQ里查找答案 简体中文|English how to use? download the source code and compile it 默认dnslog选取 https://dns.xn--9tr.com/ 0.21.0 更新 2022-12-9 1. 增加参数...

efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

x64dbg

x64dbg...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Herramienta automática masiva para verificar y explotar la vulnerabilidad en CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar ¡Asegúrate de tener Parallel instalado! Luego...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 Exploit 📌 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-10924, una vulnerabilidad en el plugin de WordPress Really Simple SSL que permite omitir la autenticación de dos factores 2FA. Los atacantes pueden explotar esta falla para...

WordPress-Exploit-CVE-2024-1071

Exploit SQL de WordPress CVE 2024-1071 Este exploit, que se ejecuta en las versiones de WordPress 2.1.3 a 2.8.2, permite a atacantes no autenticados añadir consultas SQL adicionales a las consultas existentes, que pueden utilizarse para extraer información sensible de la base de datos. Dork:...

deREferencing

deREferencing deReferencing 是一个 IDA Pro 插件，实现了新的寄存器和栈视图。它添加了解引用指针、颜色和其他有用的信息，类似于某些 GDB 插件（例如：PEDA、GEF、pwndbg 等）。 支持以下架构：x86、x86-64、ARM、ARM64、MIPS32 和 MIPS64 要求 IDA-Pro = 7.1 安装 使用 hcli 安装： root@kitploit: hcli plugin install dereferencing 或者，手动安装：将 dereferencing.py 文件和 dereferencing 文件夹放入 IDA 的插件目...

CVE-2018-6574

CVE-2018-6574 Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow go get remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked. from mitre RCE command The...

CVE-2020-36287

CVE-2020-36287 El recurso de preferencias de gadgets del panel de control del plugin de gadgets de Atlassian utilizado en Jira Server y Jira Data Center antes de la versión 8.13.5, y desde la versión 8.14.0 antes de la versión 8.15.1 permite a atacantes anónimos remotos obtener configuraciones...

idasec

idasec 用于逆向工程和与 Binsec 平台动态交互的 IDA 插件 免责声明 IDAsec 是正在开发的原型工具，部分功能可能存在错误，请谨慎使用。 功能特性 解码指令（以 DBA IR 形式） 加载由 Pinsec 生成的执行轨迹 触发 Binsec 分析并检索结果 依赖项 protobuf ZMQ capstone （用于轨迹反汇编） graphviz （用于绘制公式内的依赖关系） pyparsing enum path.py plotly （可选） 运行 Idasec 1. 在 IDA 中：将 idasec 文件夹复制到 IDA 的 python 目录，然后使用 Ctrl+...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...

CVE-2022-0739

CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. root@kitploit: python...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Exploit con interfaz gráfica para la vulnerabilidad CVE-2025-3102 en el plugin WordPress SureTriggers = 1.0.78. 🚀 FUNCIONALIDADES Identificación de sitios vulnerables 🕵️‍♂️ Explotación automática con creación de usuario administrador 👨‍💻 Interfaz gráfica estilo cyberpunk 🌌...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC El problema proviene de una falta de filtrado en la clase de deserialización utilizada por el plugin REST. Struts utiliza Xstream con una gran cantidad de filtrado para la deserialización en múltiples lugares; sin embargo, este filtrado no estaba presente en el...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Component name Plugin SEO de Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

ipyida

= IPyIDA IPyIDA es una solución basada únicamente en Python para añadir una consola de IPython a IDA Pro. Usa para abrir una ventana con una consola Qt integrada. Así podrás beneficiarte del autocompletado de IPython, la ayuda en línea, el campo de entrada con fuente monoespaciada, los gráficos,...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin BP Better Messages versions = 3.0.4...