Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 该脚本可通过 CVE-2015-6668 漏洞自动化搜索公开暴露的简历（CV）文件（如 .jpg、.png、.jpeg），该漏洞与 WordPress 的 WP Job Manager 插件（版本 ≤ 0.7.25）有关。 🧠 描述 该漏洞允许通过直接访问 Web 服务器上可预测的上传路径，获知用户上传文件（例如简历）的确切文件名。 该脚本： 根据姓名、年份、月份和扩展名构造路径。 对每个可能的 URL 发起 HTTP 请求。 使用 tqdm 显示交互式进度条。 以绿色高亮显示找到的 URL。...

CamOver

CamOver CamOver is a camera exploitation tool that allows to disclosure network camera admin password. Features Exploits vulnerabilities in most popular camera models such as CCTV, GoAhead and Netwave. Optimized to exploit multiple cameras at one time from list with threading enabled. Simple CLI...

AppEnumGuard

AppEnumGuard AppEnumGuard es un ajuste defensivo para el canal lateral de enumeración de aplicaciones instaladas, rastreado como CVE-2025-31207. Es compatible con entornos de jailbreak convencionales sin root rootless y rootHide en iOS 15.0–18.4.1. El repositorio también contiene una aplicación d...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

security-research

Investigación de Seguridad Este proyecto alberga avisos de seguridad y sus correspondientes pruebas de concepto relacionadas con la investigación realizada en Google que afecta a código que no es propiedad de Google. Creemos que la divulgación de vulnerabilidades es una vía de doble sentido. Tant...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 社区版 4.28.030418 之前版本存在反射型跨站脚本漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。 漏洞类型： 反射型跨站脚...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

CVE-2022-29597

CVE-2022-29597: RSS v500 中的本地文件包含漏洞 由 Solutions Atlantic 开发的 RRS v500 应用程序存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都有能力在向 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发起的请求中引用内部系统文件。服务器将成功响应所请求的内部系统文件内容。这一能力可能使攻击者从底层文件系统中提取敏感数据和/或文件，获取系统内部运作信息，或访问应用程序源代码。 Mitre 网址：https://vulners.com/cve/CVE-2022-29597 NIST...

CVE-2025-7775

CVE-2025-7775 版本检测 PowerShell 还有一个很酷的基于文件哈希的方法： https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py 你也可以使用客户端二进制文件来枚举版本（不确定是否需要身份验证……自2023年以来我就没有深入看过这些东西了） 默认页面上的时间戳最近似乎显示 20/08/2025 已被修补。json.gz 文件需要进行流式处理，因为浏览器似乎会尝试将其渲染为 JSON（这不起作用）...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API 凭证泄露 📝 概述 漏洞标题 ：通过 MailConfiguration API 泄露 SMTP 凭证 产品 ：ExaGrid EX10 备份设备 受影响版本 ：6.3 – 7.0.1.P08 CVE ID ：CVE-2025-29557 严重性 ：高 攻击向量 ：远程（已验证身份） 影响 ：信息泄露 – 明文 SMTP 凭证 🧨 描述 ExaGrid EX10 设备的 MailConfiguration API 端点 存在一个严重的访问控制缺陷。具有 操作员级别权限...

CVE-2023-6444-POC

CVE-202306444-POC Prueba de concepto sobre la divulgación de correo electrónico de administrador sin autenticación CVE-2023-6444 Uso: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 任意文件读取 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | |...

citrix_bleed_2

Citrix Bleed 2 PoC Scanner CVE-2025-5777 This script is a Proof-of-Concept PoC scanner for the hypothetical vulnerability "Citrix Bleed 2" CVE-2025-5777. It is designed to detect potential memory leaks from Citrix ADC devices by sending oversized requests and analyzing the responses for sensitive...

CVE-2024-32369

CVE-2024-32369 描述： HSC Cybersecurity HSC Mailinspector v.5.2.17-3 中存在 SQL 注入漏洞，允许远程攻击者通过向 mliWhiteList.php 组件的 start 和 limit 参数发送特制载荷来获取敏感信息。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于所有版本至 5.2.18。 概念验证 SQL 注入漏洞存在于应用程序请求载荷的 limit 参数中。具体来说，载荷 exec=fetch&start=0&limit=30' 存在 SQL 注入风险。...

r3con

R3CON Herramienta multifuncional de reconocimiento web y escáner de vulnerabilidades r3con es una herramienta multifuncional de reconocimiento web y escáner de vulnerabilidades, y un rastreador increíblemente rápido que puede encontrar múltiples vulnerabilidades y recopilar información. Comprobar...

HijackLibs

HijackLibs Este proyecto tiene como objetivo mantener un registro de las oportunidades de secuestro de DLL divulgadas públicamente. Puede encontrar la versión web de este repositorio en https://www.hijacklibs.net. Licencia : GPLv3.0 Código de Conducta : Contributor Covenant Guía de contribución...

Identificador-CVE-2018-11759

其他语言 git - pt-BR 检查你的实例是否暴露了 CVE 2018-11759 文件 main 是一个用于利用漏洞的 bash 脚本。 URL 必须使用协议和完整地址，例如：https://test.site.com.br 如需在一次查询中使用多个 URL，可以使用 here-document，例如： root@kitploit: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com http://pamonhaemandioca.gov.br...

Fortinet - Authentication Bypass

Fortinet FortiOS is vulnerable to an information disclosure via service-worker.js that could allow an attacker to access sensitive information.This vulnerability affects FortiOS and could potentially lead to unauthorized access to the system. id: CVE-2024-55591 info: name: Fortinet - Authenticati...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...