CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell aide root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help affiche ce message d'aide et quitte --proxy PROXY adresse du proxy HTTP, ex. http://127.0.0.1:8888 --utf16...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Скрипт в этом репозитории проверяет и эксплуатирует уязвимости CVE-2023-46805 обход аутентификации и CVE-2024-21887 удаленное выполнение кода, существующие в продукте Ivanti Connect Secure. Вы можете проверить детали уязвимости по этой ссылке...

kratos

Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...

CVE-2024-2667

InstaWP Connect – WP Staging и миграция в один клик Вы можете использовать любой валидный или невалидный API-ключ. overridepluginzip - Путь к zip-файлу, содержащему вредоносный плагин WordPress с бэкдором. После импорта вы можете получить доступ к бэкдору через...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect의 RCE 취약점 CVE-2023-37679 및 CVE-2023-43208 이 익스플로잇 스크립트와 PoC는 vsociety의 심층 CVE 분석을 위해 작성되었습니다. CVE-2023-43208은 병원과 클리닉에서 환자 데이터를 공유하는 데 사용되는 도구인 NextGen Mirth Connect의 심각한 보안 버그입니다. 이 버그는 해커가 비밀번호 없이 시스템에 침입할 수 있게 합니다. Mirth Connect는 의료 분야에서 널리 사용되므로 환자 정보를 보호하기 위해 이 버그를 신속히 수정하는 것이...

hydra

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Hydra — это защищённый, сертифицированный OpenID Foundation сервер OAuth 2.0 и провайдер OpenID Connect, оптимизированный для низкой задержки, высокой пропускной способности и низкого потребления ресурсов. Он...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator Ограниченный проверочный валидатор для CVE-2026-23744 , затрагивающий уязвимые развертывания MCPJam Inspector. Этот проект является независимым, неразрушающим инструментом проверки для ранее раскрытого CVE-2026-23744. Он не является первоначальным...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N WEBSHELL PHP Compte de connexion par défaut root@kitploit: Username : k4mpr3t Password : k4mpr3t Fonctionnalités root@kitploit: 0 Gestionnaire de fichiers 1 Informations de sécurité 2 Base de données simple 3 Terminal interactif 4 Connexion inverse PHP 5 Exécuter du code PHP 6 Outils...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2024-21893.py

CVE-2024-21893 — это уязвимость типа server-side request forgery SSRF в компоненте SAML продуктов Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x и Ivanti Neurons for ZTA, которая позволяет злоумышленнику получать доступ к определённым ограниченным ресурсам без аутентификации...

CVE-2020-9442

Exploit Title: OpenVPN Connect for Windows MSI - 3.1.0.361 - Повышение привилегий Дата: 2020-02-28 Автор: Andrew Hess Ссылка на ПО: https://openvpn.net/client-connect-vpn-for-windows/ Версия: 3.1.0.361 MSI CVE: CVE-2020-9442 История 2019.12.15 - Уязвимость обнаружена 2019.12.15 - Первоначальный...

RStudio Connect - Open Redirect

RStudio Connect prior to 2023.01.0 is affected by an Open Redirect issue. The vulnerability could allow an attacker to redirect users to malicious websites. id: CVE-2022-38131 info: name: RStudio Connect - Open Redirect author: xxcdd severity: medium description: | RStudio Connect prior to...

InstaWP Connect <= 0.1.0.22 - Unauthenticated Arbitrary File Upload

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file validation in the /wp-json/instawp-connect/v1/config REST API endpoint in all versions up to, and including, 0.1.0.22. This makes it possible for...

WordPress InstaWP Connect <= 0.1.0.38 - Unauthenticated User Creation

The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to arbitrary option updates due to a missing authorization checks on the REST API calls in all versions up to, and including, 0.1.0.38. This makes it possible for unauthenticated attackers to connect the site ...

iSpy 7.2.2.0 - Authentication Bypass

iSpy 7.2.2.0 contains an authentication bypass vulnerability. An attacker can craft a URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-29775 info: name: iSpy 7.2.2.0 - Authentication Bypass author: arafatansari severity: critical...

Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Patreon WordPress <1.7.0 - Unauthenticated Local File Inclusion

Patreon WordPress before version 1.7.0 is vulnerable to unauthenticated local file inclusion that could be abused by anyone visiting the site. Exploitation by an attacker could leak important internal files like wp-config.php, which contains database credentials and cryptographic keys used in the...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...