CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Exploit de root local para Nexus5 Android 4.4.4KTU8P autor: andy sitio web: https://blog.csdn.net/koozxcv Cómo compilar Importa el proyecto en eclipse y compila. Información del bug http://seclists.org/fulldisclosure/2014/Nov/51 Análisis...

CVE-2014-7911

CVE-2014-7911 PoC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7, usando una cadena ROP diferente Información http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso conecta tu teléfono mediante adb root@kitploit...

Metaphor

Metaphor Metaphor - Stagefright con bypass de ASLR Por Hanan Be'er de NorthBit Ltd. Enlace al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte ¡El código fuente de Metaphor ya está disponible! El código incluye un PoC...

pwn-vbulletin

Mass-Pwn-vBulletin Identifica instancias vulnerables RCE de vBulletin 5.0.0 - 5.5.4 usando Shodan CVE-2019-16759 Bulletin Demo Requisitos: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Recopilación de hosts: Esta herramienta...

Formie: Missing authorization on sent notification resend modal exposes submission PII

Impact The control panel action formie/sent-notifications/get-resend-modal-content SentNotificationsController::actionGetResendModalContent performed only requireAcceptsJson and loaded a SentNotification by request id without permission or object-level authorization checks. Any authenticated user...

GHSA-9RG8-2WVR-FGJH Formie: Missing authorization on sent notification resend modal exposes submission PII

Impact The control panel action formie/sent-notifications/get-resend-modal-content SentNotificationsController::actionGetResendModalContent performed only requireAcceptsJson and loaded a SentNotification by request id without permission or object-level authorization checks. Any authenticated user...

PS2EXE

Repositorio libre de IA - la inteligencia artificial está matando la creatividad y nuestra naturaleza PS2EXE Refinamiento del gran script de Ingo Karstein con soporte GUI. La salida y entrada GUI se activan con un solo interruptor, se generan ejecutables reales de Windows. Compila solo scripts...

Laravel-vul

Laravel-vul Cadena POP de Laravel 5 descubierta mediante auditoría personal, ID de vulnerabilidad: CVE-2021-43503 Detalles en issues...

-CVE-2022-48150

-CVE-2022-48150 Encontré la vulnerabilidad XSS reflejado en Shopware 5. Para más detalles, consulta mi video PoC...

yamaha-smaf-player

Yamaha SMAF 播放器 C++ 作者：Akustikrausch Andreas Wendorf 一个小型、无依赖的 Yamaha SMAF 铃声播放器 .mmf，使用 C++ 编写。你只需给它一个那些曾在 2004 年让你的三星、夏普或松下手机发出“滴滴滴滴”声的文件，它就能为你输出清晰的立体声音频。无需手机、无需固件、无需采样 ROM。只有 FM 芯片，在软件中重建。 这是一个几乎没人愿意用开放代码保存的整整十年的声音。数以百万计的这种文件仍在流传，而 从来没人完成过一个开源的播放器 ：尝试在 2004 年就停滞了，或者绕过了合成器本身。所以，这里有一个 C++...

CVE-2019-16759

CVE-2019-16759 Script de detección masiva de RCE no autenticado en vBulletin 5.x Esta vulnerabilidad es bastante inútil, revisé más de 200 sitios al azar y solo 5 tenían este agujero. Ahora resuélvelo por tu cuenta, ya tienes el php, ¿todavía no sabes cómo hacer una reverse shell?...

Formie: Unauthenticated users can overwrite incomplete submissions via submit action

Impact The anonymous front-end action formie/submissions/submit SubmissionsController::actionSubmit trusted a client-supplied submissionId when loading an incomplete submission, with no session binding, ownership check, or edit token validation. An unauthenticated attacker could enumerate...

Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials

Impact The control panel action formie/integrations/form-settings IntegrationsController::actionFormSettings was reachable by any authenticated user without the appropriate form integration permissions. The action applied request-supplied settings to a fully configured integration via...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

vbulletin5-rce

Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing root@kitploit: git clone https://github.com/commonexploits/weape.git How...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...