CVE-2020-13937

Vulnérabilité d'accès non autorisé à l'API Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Utilisation Aide : python3 cve-2020-13937.py --help Test unique : python3 cve-2020-13937.py -u http://127.0.0.1 Test par lot : python3 cve-2020-13937.py -f target.txt...

CVE-2025-62593-PoC

CVE-2025-62593 — Exécution de code à distance dans Ray non authentifiée Proof-of-concept de la CVE-2025-62593 , une vulnérabilité d'exécution de code à distance non authentifiée dans le moteur de calcul IA distribué Ray, exploitée via des attaques de rebinding DNS basées sur le navigateur. Elle a...

CVE-2021-36934

CVE-2021-36934 Exploiteur automatique SeriousSAM Prérequis HiveNightmare, exécutable ou son équivalent DLL l'équivalent DLL nécessiterait quelques modifications de code pour être exécuté via rundll32, ce qui peut être utile lorsque vous vous trouvez dans des environnements AppLocker. dump.exe m,...

CVE-2023-23752-poc

Versions affectées 4.0.0 = 4.2.8 Les versions Joomla 3 et inférieures ne sont pas affectées par cette vulnérabilité. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Cette API est utilisée pour obtenir les informations de configuration les plus importantes du site, y compri...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий 7.6.17, 7.17.10,...

ADOKit

ADOKit الوصف أداة هجوم خدمات Azure DevOps - ADOKit هي مجموعة أدوات يمكن استخدامها لمهاجمة خدمات Azure DevOps من خلال الاستفادة من واجهة برمجة التطبيقات REST المتاحة. تتيح الأداة للمستخدم تحديد وحدة هجوم، إلى جانب تحديد بيانات اعتماد صالحة مفتاح API أو ملف تعريف مصادقة مسروق لمثيل خدمات Azure DevO...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Solutions Réfléchissez si vous avez vraiment besoin de Log4j2 Core. Très probablement, votre propre code ou une bibliothèque tierce dont vous dépendez ne nécessite que la façade de l'API de journalisation de Log4j - mais peut journaliser vers un autre backend. Vous pouvez don...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway est une passerelle API de Spring. Dans ses versions 3.1.0 et 3.0.6 incluses et antérieures, une vulnérabilité d'injection d'expression SpEL existe. Lorsqu'un attaquant peut accéder à l'API Actuator, il peut exploiter cette vulnérabilité pour exécuter des...

libssh-mirror

root@kitploit: .org The SSH library لماذا؟ لماذا لا؟ : لقد بدأت العمل على تطبيقي الخاص لبروتوكول SSH لأنني لم أحب التطبيقات الحالية المتاحة للعموم. لم يسمح لي أي منها باستيراد واستخدام الدوال كمكتبة قوية، وهكذا عملت على تطبيق SSH قائم على المكتبة والذي كان غير موجود في عالم البرمجيات الحرة...

cve-2026-9082

CVE-2026-9082 Тип : SQL-инъекция CWE-89 Затронутый продукт : ядро Drupal API абстракции базы данных Уведомление Drupal : SA-CORE-2026-004 Опубликовано : 20 мая 2026 г. Критичность : высокая критичность Drupal 20/25 | NVD CVSS 6.5 Что это такое? CVE-2026-9082 — это уязвимость SQL-инъекции в API...

proofpoint-CVE-2023-0090

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Aperçu : Exécution de code à distance - RCE non authentifiée CVE : CVE-2023-0090 Chronologie : Découvert - ly1g3 Signalé - ly1g3 Corrigé -...

GitHarvest3r

أداة بسيطة لجمع استغلالات CVE مكتوبة بلغة بايثون. التثبيت root@kitploit: git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt إعداد مفتاح API 1. احصل على مفتاح GitHub API المجاني الخاص بك = 2. قم بتعيينه في المتغير TOKEN ; GitHarvest3r.py الاستخدام...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI Тестовое API для проверки POC против CVE-2022-1388 Для запуска с хоста. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Для запуска через Docker. root@kitploit: make build make run...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...

dd

dd Exécutez des conteneurs Linux sur macOS — sans machine virtuelle. Qu'est-ce que dd ? dd exécute des conteneurs Linux nativement sur macOS Apple Silicon sans machine virtuelle. Il n'y a pas de noyau Linux ni d'hyperviseur en dessous : un JIT traduit le code du conteneur et prend en charge ses...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163. В Request-baskets до версии v1.2.1 обнаружена серверная подделка запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации с помощью специально созданного API-запроса...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - версия 2020.7 Проблема была обнаружена в API/api/Version в Damstra Smart Asset 2020.7. Механизм CORS доверяет случайным источникам, принимая произвольный заголовок 'Origin: example.com' и отвечая кодом 200 OK и подстановочным заголовком...

MalDev

MalDev Salut ! Bienvenue dans mon dépôt : Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse. Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon...

ThreatScraper

ThreatScraper ThreatScraper est un outil basé sur Python conçu pour vérifier les informations sur les virus en utilisant l'API VirusTotal. Il offre des fonctionnalités telles que la planification de la vérification à des heures spécifiques, l'affichage et l'enregistrement du graphique des tendanc...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Команда Unix/Linux - удаленное выполнение кода команда "id" Использование root@kitploit: python drupal8-REST-RCE.py пользовательский порт python drupal8-REST-RCE.py по умолчанию: 80/tcp обновлено!...