ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

pydictor

pydictor README.mdالنسخة الصينية pydictor —— أداة قوية ومفيدة لبناء قواميس الاختراق للهجوم بالقوة الغاشمة root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ البريد الإلكتروني: [email protected] مقدمة: root@kitploit: س: لماذا أحتاج لاستخدام...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - Нарушенная аутентификация CVE-2025-68860 Описание Плагин WordPress Mobile Builder версии 1.4.2 и ниже содержит уязвимость нарушенной аутентификации, которая позволяет злоумышленнику создать действительный JWT-токен с секретным ключом по умолчанию "examplekey" и...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin هو أداة بناء حمولات بلغة C، تخلق نوافذ UAC لا نهائية حتى يسمح المستخدم بتشغيل البرنامج. يتم تشغيل الأوامر المدخلة عبر PowerShell باستخدام cmd.exe ويجب أن تستخدم صيغة batch. هذا الهجوم يجبرهم على التشغيل كمسؤول باستخدام تقنية القصف القديمة. 'تجاوز' UAC. ⭐ وسأكون ممتناً جد...

badger-builder

badger-builder badger-builder هي أداة مدعومة بالذكاء الاصطناعي لتوليد ملفات تعريف profiles ديناميكية لبرنامج Brute Ratel C4. ما عليك سوى تزويد badger-builder بـ نكهة لملف التعريف الذي تريده وسيتولى مطالبة OpenAI بإعدادات مناسبة. إعدادات ملفات تعريف المستمع/الحمولة التي يتم توليدها بالذكاء...

PHP-binary-bugs

Отчет об эксплойтах AI POP Builder Коллекция отчетов о бинарных ошибках PHP Неисправленная путаница типов GMP в unserialize Идея: обойти отложенный wakeup и эксплуатировать неисправленную ошибку путаницы типов GMP в PHP = 5.6.40 Исходный код POC: GMPtypeconfPOC.php Отчет Анализ CVE-2022-31626 Иде...

Stitch

HAFTUNGSAUSSCHLUSS Stitch dient ausschließlich Bildungs- und Forschungszwecken. Der Autor übernimmt KEINE Verantwortung und/oder Haftung dafür, wie Sie die bereitgestellten Tools/Quellcode/Dateien verwenden. Der Autor und alle mit ihm verbundenen Personen haften nicht für Verluste und/oder Schäde...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

CVE-2021-40444_builders

Costruttori CVE-2021-40444 Questa repository contiene i costruttori del file cab, del file html e del file docx per l'exploit CVE-2021-40444. Questa repository è solo a scopo di test, ricerca e istruzione. Sei responsabile dell'uso che fai del codice fornito in questa repository. Il codice è stat...

mkchain

mkchain Ferramenta open source para ajudá-lo a construir uma cadeia de certificados SSL válida. Descrição • Como Usar • Parâmetros • Como funciona • Requisitos • Outros • Licença Descrição É uma ferramenta open source para ajudá-lo a construir uma cadeia de certificados SSL válida. Também pode...

CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Análise do CVE-2026-48908 Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Uma análise técnica abrangente de uma vulnerabilidade de execução remota de código não autenticada. 📌...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - Esecuzione Arbitraria di Shortcode Non Autenticata tramite wpajaxnoprivshortcodeApiAdd Descrizione Il plugin WP Popup Builder – Popup Forms and Marketing Lead Generation per WordPress è vulnerabile all'esecuzione...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorizzazione mancante per l'installazione arbitraria di plugin Descrizione Il plugin Zita Site Builder per WordPress è vulnerabile all'accesso non autorizzato alle funzionalità a causa di un controllo delle capability mancante su una delle sue funzioni...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin A vulnerabilidade Contorno de Autenticação Usando um Caminho ou Canal Alternativo no Mobile Builder permite o Abuso de Autenticação. Este problema afeta o Mobile builder de n/a até 1.4.2. Pontuação CVSS: 9.8 CRÍTICA Vetor:...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Nicht authentifizierte lokale Dateieinbindung 📝 Beschreibung Das Kubio AI Page Builder-Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.1 anfällig für lokale Dateieinbindung über die Funktion kubiohybridthemeloadtemplate. Dadurch können nicht...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

CVE-2026-82240

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

CVE-2026-82243

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...