CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

Alibab-Nacos-Unauthorized-Reset-PWD

Impacto de la vulnerabilidad Se ha descubierto un problema en Nacos que afecta a Nacos = 2.2.0. Cuando un usuario utiliza la clave JWT predeterminada, un atacante puede restablecer la contraseña de cualquier usuario y tomar el control de la cuenta. Producto afectado Versión Nacos = 2.2.0...

Alibab-Nacos-Unauthorized-Login

Impacto de la vulnerabilidad Se ha descubierto un problema en Nacos que afecta a Nacos = 2.1.0. Los usuarios de Nacos utilizan la clave JWT predeterminada, lo que provoca una vulnerabilidad de acceso no autorizado. Mediante esta vulnerabilidad, los atacantes pueden omitir la autenticación de nomb...

xbootEncodePwd

xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...

lxd-group-privesc-report

LXD Root Escalada local de privilegios a root mediante la membresía predeterminada del grupo lxd y el paquete lxd-installer en Ubuntu. La demo se ejecuta en AWS EC2 Ubuntu Server 26.04 El fallo es que la instalación predeterminada de Ubuntu Server 26.04 concede silenciosamente al usuario principa...

CVE-2023-27524

CVE-2023-27524 Descripción - PoC para CVE-2023-27524: Vulnerabilidad de omisión de autenticación en Apache Superset. - creado por antx el 2023-04-27. Detalle - Ataques de validación de sesión en versiones de Apache Superset hasta 2.0.1 inclusive. Las instalaciones que no hayan alterado la...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2026-11116-SNMPv3-Authentication-Bypass-via-Default-EngineID

CVE-2026-11116 – Bypass de autenticación SNMPv3 mediante EngineID predeterminado Código del programa Python con pysnmp root@kitploit: snmpagentsim.py - SNMPv3 agent using well-known EngineID from pysnmp.hlapi import def snmpgetengineid=SnmpEngineIDhexValue='8000000001020304': iterator = getCmd...

DNSnitch

DNSnitch Aviso legal Lo uso para mí mismo, pero está aquí por si alguien lo necesita. ¡No dudes en abrir un issue si encuentras errores! El Cortafuegos DNS Interactivo de Terminal DNSnitch es un servidor DNS local, centrado en la privacidad, que te otorga control total sobre tu tráfico de red. A...

Hikvision-City-Hunter

La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...

CVE-2019-0232

CVE-2019-0232 Exploit Ejecución remota de código RCE en el Servlet CGI – Apache Tomcat en Windows Refference : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat tiene una vulnerabilidad...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Escaneo por lote 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Nota: Esta herramienta no respalda ningún ataque ilegal. Está destinada únicamente al intercambio técnico. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Ayuda root@kitploit: CVE-2024-32113 Escaneo por lo...

CVE-2026-97649

A flaw has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this vulnerability is an unknown functionality of the file examplelite.sql. Executing a manipulation can lead to use of default credentials. It is possible to launch the attac...

CentralizedFirewall

Proyecto API de Firewall Manager Instalación Sigue estos pasos para configurar y ejecutar el proyecto de la API: 1. Clonar el repositorio root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Editar el archivo .env Actualiza las variables de...

Apisix_Crack

ApisixCrack Descripción Herramienta de detección y explotación de vulnerabilidades de la serie Apisix, incluyendo la vulnerabilidad de acceso no autorizado CVE-2021-45232 y la vulnerabilidad de clave predeterminada CVE-2020-13945, compatible con detección y explotación por lotes. Uso Detección po...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

Apache Axis2 Default Login

Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default password of axis2 for the admin account, which makes it easier for remote attackers to execute arbitrary code by uploading a crafted web service. id: CVE-2010-02...

Jfrog Artifactory <6.17.0 - Default Admin Password

Jfrog Artifactory prior to 6.17.0 uses default passwords such as "password" for administrative accounts and does not require users to change them. This may allow unauthorized network-based attackers to completely compromise of Jfrog Artifactory. id: CVE-2019-17444 info: name: Jfrog Artifactory...

Atlassian Questions For Confluence - Hardcoded Credentials

Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...