Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

SharpDecryptPwd

SharpDecryptPwd Este proyecto ya no se actualiza, el proyecto de código fuente reconstruido es el siguiente https://github.com/RowTeam/SharpDecryptPwd Introducción Analiza los programas cuyas contraseñas se guardan en el sistema Windows, incluyendo: Navicat, TeamViewer, FileZilla, WinSCP, product...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer es una extensión para el proxy interceptador Burp Suite que amplía la capacidad del escáner para detectar vulnerabilidades de inyección y manipulación de argumentos en aplicaciones y servicios web. Una aplicación web es vulnerable a la inyección...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

Spring Framework Este es el hogar de Spring Framework: la base de todos los proyectos Spring. De forma colectiva, Spring Framework y la familia de proyectos Spring se conocen a menudo simplemente como "Spring". Spring proporciona todo lo necesario, más allá del lenguaje de programación Java, para...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

hackbox

HackB0x v2.0 HackBox 是出色工具与技术的结合。 HackBox 是一个功能全面且强大的工具，它融合了多种前沿技术，旨在增强安全专业人员在识别和修复 Web 应用程序及网络漏洞方面的能力。该工具配备了广泛的功能，使用户能够高效、便捷地执行各种安全评估和渗透测试活动。 该工具拥有若干关键功能，用于识别和缓解常见的 Web 应用程序漏洞。例如，HackBox 包含一个 XSS 功能，可让用户测试 Web 应用程序是否存在跨站脚本（XSS）漏洞。此外，该工具还包含一个 Exploits 功能，允许用户模拟攻击并测试各种漏洞利用，包括 SQL 注入和远程文件包含。 HackBo...

androwarn

Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” A critical remote code execution vulnerability in Apache Log4j 2 , widely known as Log4Shell. 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Exploitation & Impact Real-World Impact Detection Mitigation & Fixes Summary 🔎 Overview...

RatRace

RatRace Una herramienta CLI ligera para detectar y explotar sistemáticamente condiciones de carrera en aplicaciones web, APIs y servicios modernos. Qué problema resuelve Las condiciones de carrera representan una de las vulnerabilidades de seguridad de mayor impacto en las aplicaciones modernas,...

symfony

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes PHP reutilizables. Symfony es utilizado por miles de aplicaciones web y por la mayoría de los proyectos PHP populares. Instalación Instalar Symfony con Composer consulte los detalles de requisitos...

CVE-2020-14008

CVE-2020-14008 - Ejecución Remota de Código en ManageEngine Applications Manager Ejecución remota de código autenticada mediante carga arbitraria de archivos en Zoho ManageEngine Applications Manager versiones = 14720. Resumen de la vulnerabilidad...

CVE-2024-2997

CVE-2024-2997 Scanner Overview CVE-2024-2997 Scanner is an advanced vulnerability scanner designed to detect the command injection vulnerability in web applications. This tool helps security professionals identify potential security risks in their applications. Disclaimer This tool is for...

CVE-2021-31589

Insignias Licencia MIT Instalación Instalar cve-2021-31589 con npm root@kitploit: npm install cve-2021-31589 -g Uso Ejemplo para una sola URL root@kitploit: cve-2021-31589 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2021-31589 -l urls.txt -o out.txt Capturas de...

xpath

xpath Escáner avanzado de inyección XPath para pruebas de seguridad autorizadas. Codificado por Chokri Hammedi blue0x1 · Licencia MIT Descripción general xpath es un escáner de inyección XPath rápido y con múltiples técnicas escrito en Nim. Se centra en la detección práctica, la comparación de...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programa para explotar aplicaciones Citrix con un rango de direcciones IP Así es como lo compilas para Windows, macOS o Linux root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux...

suhosin

Suhosin Suhosin pronounced 'su-ho-shin' is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core...

CVE-2024-24919

CVE-2024-24919 Nombre: CVE-2024-24919 Scanner Autor: 0x.ans Contacto: Instagram: 0x.ans root@kitploit: / / | / / / / / | |/ / /-2024-24919 / |// 0xans Uso: root@kitploit: python3 scanner.py -x TARGET -w WORDLIST Descripción de la herramienta: El CVE-2024-24919 Scanner es una herramienta de Python...

CVE-2024-2997

Escáner CVE-2024-2997 Visión general El Escáner CVE-2024-2997 es un escáner de vulnerabilidades avanzado diseñado para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de seguridad a identificar posibles riesgos de seguridad en su...