96652 matches found
Gallery-Plugin-SQL-Injection
Título del exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Fecha: 2024-07-05 Autor del exploit: tmrswrr Categoría: Webapps Página del proveedor: https://total-soft.com/wp-video-gallery/ Versión 2.3.6 1. Accede al panel de administración: Navega hasta el...
CVE-2024-54363
CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...
CVE-2021-37580
Apache ShenYu Admin presenta una vulnerabilidad de evasión de autenticación; un atacante puede aprovecharla para eludir la autenticación segura de JSON Web Token JWT y acceder directamente al panel de administración del sistema. Apache ShenYu es una solución de puerta de enlace API escalable, de...
cve-2024-0012-poc
cve-2024-0012-poc CVE-2024-0012 es una vulnerabilidad de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Esta vulnerabilidad permite a un atacante no autenticado, mediante el acceso a la interfaz web de administración a través de la red, obtener privilegios de administrador ...
linux-4.19.72_CVE-2023-0386
Linux kernel Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...
sqlmate
sqlmate 有一些我们认为 SQLMap 应该具备的功能。比如查找目标的管理员面板，更好的哈希破解等。如果你也这么认为，SQLMate 就是为你准备的。 它的功能？ 通过 --dork 选项提供一个 SQL 注入 dork，它将为你找到易受攻击的网站。之后，它会尝试找到它们的管理员面板，并尝试使用 SQL 查询绕过它们。 它可以对 MD5、SHA1 和 SHA2 进行非常快速的哈希查找。你可以通过 --hash 选项提供哈希。平均查找时间不到 2 秒。 你也可以提供一个包含哈希的 txt 文件，通过 --list 选项进行破解。 第一种模式只检查 13...
CVE-2017-14322
CVE-2017-14322 Exploit de Interspire Email Marketer emailmarketer Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit usando Burp Suit Añade un Match y Replace para el encabezado de solicitud como se muestra a continuación: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...
exploit_cve-2021-29447
exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...
WP-GDPR-Compliance-Plugin-Exploit
Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...
PyNightmare
PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...
CVE-2023-41362_MyBB_ACP_RCE
CVE-2023-41362 - RCE en el ACP de MyBB Exploit para CVE-2023-41362 Entrada de blog: https://blog.sorcery.ie/posts/mybbacprce...
CVE-2019-16097-batch
CVE-2019-16097-batch Descargo de responsabilidad Solo para uso en investigación de seguridad. No realizar pruebas ilegales, ¡¡¡asumir las consecuencias!!! CVE-2019-16097-batch Script de explotación de vulnerabilidades en lote Agregar direcciones objetivo en lote en el archivo url.txt http://1.1.1...
CVE-2024-2961-Remote-File-Read
CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...
gladius
Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...
CVE-2022-0952
CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 root@kitploit: $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below...
Tenda-F3-V4
Exploit del Router Tenda F3 y Descargador de Archivos Este proyecto es una herramienta para descargar varios archivos del router Tenda F3 v3/v4 a través de una vulnerabilidad sin autenticación CVE-2020-35391. Permite obtener el archivo de configuración, el registro del sistema y el volcado de la...
CVE-2022-0441
CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Instalación...
CVE-2023-22515
红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...
CVE-2023-41425-RCE-WonderCMS-4.3.2
🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...