CVE-2024-24919

Checkpoint POC Exploit for testing purposes to retrieve sensitive files from Checkpoint based on this article: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ I am not responsible for any abuse of this script, the intention here is for defenders to test their own devices...

CVE-2022-25584

Flexwatch Flexwatch-CVE Este documento es para CVE-2022-25584 "RESERVADO" https://vulners.com/cve/CVE-2022-25584 Esta vulnerabilidad ha sido indexada por CNVD, pero aún no se ha hecho pública ID de CNVD:CNVD-2021-103443 Vulnerabilidad a reproducir: Encontramos que el FlexWATCH FW3170-PS-E Network...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - Explotación de solicitudes de Timestamp y Máscara de dirección ICMP Descripción Esta herramienta está diseñada para atacar CVE-1999-0524, una vulnerabilidad en el protocolo ICMP que permite a hosts arbitrarios enviar solicitudes de Timestamp y Máscara de dirección ICMP a un sistem...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes de los proyectos Web3 presten más atención a las vulnerabilidades de seguridad de las diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

advisories

Avisos de seguridad Avisos de seguridad de Kelly Kaoudis @kaoudis y amigos. En general, publicaré aquí ya sea después de que el proveedor haya aplicado el parche, o después de 90 días desde el descubrimiento de la vulnerabilidad. ¡Feliz lectura! Los avisos están numerados en orden de descubrimien...

CVE-2021-33558.

CVE : CVE-2021-33558. Exploit code of CVE-2021-33558 Summary In Boa/0.94.13 there is various misconfiguration.it expose various senstive information. Proof of Concept https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asigna...

Joomla-v4.2.8---CVE-2023-23752

Joomla! v4.2.8 - Script de explotación de divulgación de información no autenticada Este script Bash explota una vulnerabilidad de divulgación de información no autenticada en las versiones 4.0.0 a 4.2.8 de Joomla!. root@kitploit: sudo apt-get update sudo apt-get install jq ./exploit.sh...

djangohunter

Djangohunter 旨在帮助识别错误配置的Django应用程序，这些应用程序正在暴露敏感信息。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 root@kitploit: Usage: python3 djangohunter.py --key shodan Dorks: 'DisallowedHost',...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

CVE-2024-22275

CVE-2024-22275: Lectura Parcial de Archivos en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de lectura parcial de archivos. Un actor malintencionado con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para leer parcialmente...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

evilMP4

evilMP4 Explora CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación detallada sobre cómo asegurar nginx contra vulnerabilidades de archivos MP4. Solo para pruebas de seguridad legales y éticas. Este repositorio proporciona herramientas, documentación y ejemplos para...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Divulgación de información sensible a través del firmware SPI flash del router Hathway CVE-2024-46383 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que la información sensible sobre los dispositivos conectados al router, como teléfonos...

cve-2000-0649

CVE-2000-0649 para Apache CVE-2000-0649 es una vulnerabilidad de bajo riesgo que potencialmente puede divulgar las direcciones IP internas del servidor desde el parámetro Location en el encabezado de respuesta. Los detalles oficiales están aquí: Rapid7:...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意文件读取 Wker脚本，可批量。 逻辑很简单，就是通过GET访问win.ini存在与否： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta es una breve vista de la mala configuración de las propiedades de Ruby on Rails a veces los desarrolladores olvidan deshabilitar este endpoint /rails/info/properties si este endpoint está habilitado en el host, significa que un atacante puede ver parte o l...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Unauthenticated Path Traversal Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with Remote Access VPN or Mobile Access Software Blades. A securit...