CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT: mezcla de túneles Código del programa simulación en C root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the...

Ultimate-Social-Scrapers

由 Cyfy Labs 打造的终极社交媒体抓取工具 📢 重要更新 📢 Cyfy Labs 已不再运营。 感谢您在这段旅程中的所有支持！🫶 Cyfy Labs 提供现代化的社交媒体抓取工具 。我们的产品使企业和研究人员能够收集数百个公开数据点 ，用于潜在客户生成、情感分析、市场研究等用例。 🌐 我们的抓取器在全球范围内受到信赖，提供所有主要平台上最全面的社交媒体数据覆盖 ，帮助您通过可操作的 、数据驱动的洞察 保持领先。 立即开始您的旅程，使用最强大的抓取工具！ 访问我们的官方网站：👉 Cyfy Labs 🌟 传播消息 如果您觉得我们的产品有用，请给这个仓库一个...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-tema-SQL-Injection CVE-2024-33559 XStore tema-SQL Injection CVE-2024-33551 es una vulnerabilidad de inyección SQL encontrada en 8theme XStore, una plataforma de comercio electrónico construida sobre WordPress. Esta vulnerabilidad permite a los atacantes ejecutar comandos SQL...

forensicscanner

This repository does not have a README...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL injection An OGNL injection vulnerability exists that would allow an authenticated user, and in some instances unauthenticated user, to execute arbitrary code on a Confluence Server or Data Center instance. My fight to locate the entrypoints and...

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2022-26134check.py -f url.txt -c whoami 影响版本 Confluence Server and Data Center = 1.3.0 Confluence Server and Data Center...

azureOutlookC2

Azure Outlook C2 基于Azure Outlook的命令与控制工具，利用Microsoft Graph API进行C2通信和数据外泄。 通过Outlook邮箱远程控制被入侵的Windows设备。 创建者：Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI威胁更新（2022年2月13日） Elastic安全实验室发现活跃入侵活动正在野外使用SIESTAGRAPH。SIESTAGRAPH利用Microsoft Graph API通过Outlook和OneDrive进行命令与控制。请查看下方关于Azure Outlook...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

vulnx

vulnx 脆弱性データを探索するためのモダンなCLI。強力な検索、フィルタリング、分析機能を備えています。 クイックスタート root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available...

CVE-2017-5638

LAB 1 — Inyección OGNL en Apache Struts2 CVE-2017-5638 / S2-045 I. ANÁLISIS DEL SISTEMA Análisis de la superficie de ataque Después de iniciar el contenedor, los registros de Struts2 muestran que la aplicación carga archivos de configuración conocidos como struts-default.xml , struts-plugin.xml y...

OWASP-Top-10-AI-Infrastructure-Security-Risks

Los 10 Principales Riesgos de Seguridad en Centros de Datos e Infraestructura de IA FORGE - Endurece el metal debajo del modelo. 🌐 Sitio web: https://forge-framework.io Resumen Ejecutivo Los centros de datos de IA se están construyendo más rápido de lo que se están asegurando. La rápida expansión...

CVE-2026-78296

Insufficient Verification of Data Authenticity vulnerability in WP ManageNinja LLC FluentAuth allows Identity Spoofing. This issue affects FluentAuth: from n/a through 2.1.2...

CVE-2019-9511_Priority-Churn-Data-Dribble

HTTP/2 CVE-2019-9511 & CVE-2019-9513 Lightweight Probes Repositorio con scripts de validación controlada para comportamientos asociados a las CVEs CVE-2019-9511 y CVE-2019-9513 , ambas relacionadas con vectores de denegación de servicio en implementaciones HTTP/2. Los scripts fueron creados para...

CVE-2023-22527

CVE-2023-22527 - Ejecución Remota de Código en Atlassian Confluence Resumen CVE-2023-22527 es una vulnerabilidad crítica de ejecución remota de código en Atlassian Confluence Data Center y Server. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en instancias de...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 端点易受 XXE 攻击 🌟 🏷️ 基本信息 CVE ID : CVE-2025-58360 发布时间 : 📅 2025年11月25日 最后修改 : 📅 2025年11月25日（截至11月26日仍为最新） 漏洞类型 : XML 外部实体 XXE – CWE-611 受影响软件 : GeoServer（用 Java 编写的开源地理空间服务器） 严重性 : 🔥 高 – CVSS v3.1 基础评分 7.5 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 野外利用情况 : 🟡...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC de ejecución remota de código en la herramienta Import/Export Data de pgAdmin 4. Aprovecha la divergencia semántica del escape de barra invertida entre el verificador de paréntesis isqueryparensbalanced y psql para inyectar \copy ... TO...

CVE-2025-69581

CVE-2025-69581 Chamillo LMS 1.11.2 中发现了一个问题。Social Network /personaldata 端点在注销后仍然暴露完整的敏感用户信息，因为缺少适当的缓存控制。使用浏览器后退按钮会恢复所有个人数据，允许同一设备上的未经授权用户查看机密信息。这导致用户画像分析、身份冒充、定向攻击以及严重的隐私风险。发现者：Rivek Raj Tamang RivuDon，印度锡金。 受影响产品：Chamilo LMS 受影响版本：1.11.2 发现者：Rivek Raj Tamang RivuDon，印度锡金 漏洞详情 信息泄露 摘要 该漏洞允许未经授权访...

cve-2025-55182

CVE-2025-55182 Exploit en Python Script de Python 3 que puede utilizarse para demostrar CVE-2025-55182. Explota una vulnerabilidad de inyección de JavaScript del lado del servidor en aplicaciones Next.js/React, lo que permite la ejecución remota de código mediante datos de formulario multipart...