CVE-2020-5248

CVE-2020-5248 Prueba de concepto PoC para CVE-2020-5248. Resumen GLPI antes de la versión 9.4.6 tiene una vulnerabilidad que involucra una clave de cifrado predeterminada. GLPIKEY es pública y se utiliza en todas las instancias. Esto significa que cualquiera puede descifrar datos sensibles...

CVE-2019-15514

CVE-2019-15514 Tipo: Divulgación de Información Usuarios, Versiones, Dispositivos Afectados: Todos los Usuarios de Telegram Aún no corregido/sin parche. brute.py es un exploit disponible escrito en Python. Descripción Supongamos que ali es un hacktivista. Su ID de usuario de Telegram es 21788973 ...

heartbleed

Heartbleed Bug Descripción del escenario El fallo Heartbleed es un ejemplo de un ataque de ciberseguridad que explota una vulnerabilidad en la biblioteca OpenSSL. Brevemente, un paso de validación faltante en la biblioteca OpenSSL podría permitir a un hacker acceder a información sensible en un...

CVE-2024-28995

CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...

CVE-2021-29447

Orden de instalación y ejecución 0. Ejecutar docker root@kitploit: $docker-compose up 1. Ejecutar wordpress.sh Antes de instalar WordPress, configure el archivo wp-config.php. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Instalar WordPress...

XBadManners

XBadManners CVE Description CVE-2018-16323 is a memory leakage in processing XBM images. After XBM image was converted to another image type you can extract leaked memory bytes from image data. Discovered by d4d. Tool A pretty simple tool for generating CVE-2018-16323 PoC. Directory samples...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! Extension params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR;...

CVE-2026-90881

A weakness has been identified in D-Link DIR-882 up to 20260814. Impacted is the function main of the file /HNAP1/dllog.cgi of the component CGI Binary. Executing a manipulation can lead to information disclosure. The attack may be launched remotely. The exploit has been made available to the...

CVE-2024-7928

CVE-2024-7928 POC para CVE-2024-7928. Intentará recuperar detalles de la base de datos para instancias de FastAdmin. Cómo Usar FOFA : app="FASTADMIN" Instalar los requisitos del script: root@kitploit: pip install -r requirements.txt Objetivo Único: root@kitploit: python CVE-2024-7928.py -u...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - Control de Acceso Inadecuado Descripción En la versión 6.03 de BoltWire CMS , es posible explotar una vulnerabilidad de “Control de Acceso Inadecuado”, a través del parámetro index.php?p=member.admin&action=data, permitiendo a un atacante ver la contraseña de...

PoC_CVE-2023-24055

PoCCVE-2023-24055 How to run ? Edit the $User var in the script and replace value with your Username. Open a PowerShell as administrator and run the script : root@kitploit: ./PoCCVE-2023-24055.ps1 After the script execution open KeePass. Result is stored under...

CVE-2017-8295

CVE-2017-8295 Wordpress has a password reset feature that contains a vulnerability which might in some cases allow attackers to get hold of the password reset link without previous authentication. Such attack could lead to an attacker gaining unauthorised access to a victim's WordPress account...

EUVD-2026-78271

A weakness has been identified in D-Link DIR-882 up to 20260814. Impacted is the function main of the file /HNAP1/dllog.cgi of the component CGI Binary. Executing a manipulation can lead to information disclosure. The attack may be launched remotely. The exploit has been made available to the...

CVE-2026-90881

A weakness in D-Link DIR-882 (firmware up to 20260814) affects the main function of the file /HNAP1/dllog.cgi within the CGI Binary component. A remote attacker with no prior authentication can manipulate this function to achieve information disclosure . A public proof-of-concept exploit is avail...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2026-15789

A flaw was found in BuildKit. A custom client with valid permissions to access the BuildKit control API can produce an upload request that allows files to escape from the BuildKit-controlled state directory. This could lead to unauthorized modification or disclosure of sensitive data...

Grafana-Decryptor-for-CVE-2021-43798

Decryptor de Grafana para CVE-2021-43798 Este script descifra las contraseñas de las fuentes de datos de una instancia de Grafana vulnerable a CVE-2021-43798, que permite la lectura no autorizada de archivos arbitrarios. Descripción Las versiones 8.0.0-beta1 a 8.3.0 de Grafana son vulnerables a u...

Breach-Report-Collection

Recopilación de informes de brechas Una recopilación de empresas que divulgan las TTP de los adversarios después de haber sido vulneradas Útil para el análisis de intrusiones lanzadas por adversarios con efectos e impacto medibles Organización| Fecha de la brecha| Adversario| Fuente ---|---|---|-...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...