1265549 matches found
MoxaPass
Este es un exploit de ejemplo para CVE-2016-9361. Recupera la cadena de comunidad SNMP y la contraseña 'admin' para muchos tipos de dispositivos Moxa. Utiliza el protocolo de gestión propietario UDP/4800 de Moxa. El protocolo carece de seguridad, y usar el código de función 'unlock' no requiere...
dlsw_exploit
DLSW Exploit Vulnerabilidad de divulgación de información en Cisco DLSw Hay un error en la implementación de DLSw de Cisco que afecta a los trenes de versiones 12.x y 15.x y que permite a un atacante remoto no autenticado recuperar el contenido parcial de los paquetes que atraviesan un router Cis...
optionsbleed
optionsbleed This is a proof of concept code to test for the Optionsbleed bug in Apache httpd CVE-2017-9798. Please consider using the tool Snallygaster instead, it has a check for optionsbleed included: root@kitploit: snallygaster -t optionsbleed host usage root@kitploit: optionsbleed -h -n N -a...
wordpress-exploits
wordpress-exploits Random Wordpress Exploits May or May Not Work. CVE-2019-19985 Info root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected...
rosettaflash
Rosetta Flash CVE-2014-4671 Adobe Flash Player before 13.0.0.231 and 14.x before 14.0.0.145 on Windows and OS X and before 11.2.202.394 on Linux, Adobe AIR before 14.0.0.137 on Android, Adobe AIR SDK before 14.0.0.137, and Adobe AIR SDK & Compiler before 14.0.0.137 do not properly restrict the SW...
ninja-forms-brute
Ninja Forms 3.6.8 - Unauthenticated Email Address Disclosure Description The plugin does not delete the temporary files created when exporting submissions, which could allow unauthenticated attackers to download them and get sensitive information such as the email address of users who submitted a...
service-now
service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar root@kitploit: python3...
CVE-2024-12535
CVE-2024-12535 Host PHP Info = 1.0.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure Description The Host PHP Info plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check when including the 'phpinfo' function in all versions ...
CVE
CVE Documentos de avisos y divulgación responsable para los CVE de CloudAware...
Vulnerability-Disclosure-Policy
Política de divulgación de vulnerabilidades Creemos que la divulgación de vulnerabilidades es una calle de doble sentido. Tanto los proveedores como los investigadores deben participar en la divulgación coordinada de vulnerabilidades. Cuando Enable Security descubre vulnerabilidades a través de s...
CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp
CVE-2026-21002 – Fuga de credenciales en arranque en frío de funciones serverless mediante reutilización de /tmp Código del programa simulación de AWS Lambda en Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused...
CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure
CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...
Gitmails
Desarrollo - IMPORTANTE Esta versión de Gitmails ya no recibe mantenimiento. Echa un vistazo a la versión de Gitmails Shell si deseas usar una versión que recibe mantenimiento y, con suerte, se desarrolla. Si no deseas usar la versión de shell y prefieres la versión en Python, siéntete libre de...
InfoLeak-Scanner
InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web:...
GlobalUnProtect
GlobalUnProtect Herramienta PoC para descifrar y recopilar la configuración de GlobalProtect, cookies y archivos HIP de instalaciones de cliente en Windows. Entrada de blog: https://rotarydrone.medium.com/4a1d8fc7773e Uso Ejecutar como standalone o en memoria mediante execute-assembly o...
CVE-2026-25049
🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...
CVE-2025-12137
1 Funcion auxiliar para llamar a la API REST del plugin con el nonce actual root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await...
CVE-2026-82985
The Photos app's filter-based "smart albums" build their file listing using the search configuration photosSourceFolders of the user viewing the album, rather than the album owner's configuration. When an album owner shares a smart album with another user, that user's own folder configuration is...
CVE-2026-93455
django-page-cms through 2.0.13 fails to properly validate page permissions in admin helper views, allowing any staff account to read arbitrary page content and stored media paths. Attackers with low-privilege staff credentials can enumerate content identifiers and access unpublished drafts, page...