CVE-2024-24919-POC

CVE-2024-24919-POC CVE-2024-24919 संवेदनशील जानकारी का प्रदर्शन को स्वचालित करने का एक सरल उपकरण विशेषताएँ उपयोग में आसान। सहायक टिप्पणियाँ; कई डोमेन का परीक्षण कर सकते हैं उपयोग विधि root@kitploit: git clone https://github.com/SubhankarX01/CVE-2024-24919-POC/ root@kitploit: cd CVE-2024-24919-POC...

ODBParser

| ODBParser ---|--- TL;DR ODBParser ist ein Tool zur Suche nach personenbezogenen Daten PII, die in offenen Datenbanken offengelegt werden. NUR um offengelegte personenbezogene Daten zu identifizieren und Serverbetreiber über unverantwortliche Datenbankwartung zu warnen, ODER um Datenbanken...

openwifipass

OpenWifiPass Eine Open-Source-Implementierung der Grantor-Rolle in Apples Wi-Fi-Passwort-Sharing-Protokoll. Haftungsausschluss OpenWifiPass ist experimentelle Software und das Ergebnis von Reverse-Engineering-Bemühungen des Open Wireless Link-Projekts. Der Code dient ausschließlich dokumentarisch...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para fins educacionais/pesquisa. Qualquer ação não relacionada à educação/pesquisa é de sua própria responsabilidade. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy Nota Os...

Python-MikrotikLoginExploit

Mikrotik Login Exploit PoC Proof of Concept der Mikrotik-Sicherheitslücke CVE-2018-14847 hauptsächlich auf Winbox, liest direkt das Passwort vom RouterOS auf dem Standardport 8291. Original von: https://github.com/BigNerd95/ Voraussetzungen Python 3+ Installation auf Linux root@kitploit: apt...

Identificador-CVE-2018-11759

Other language git - pt-BR Überprüfen Sie, ob Ihre Instanzen die CVE-2018-11759 offenlegen Das Archiv main ist ein Bash-Skript zur Ausnutzung. Die URLs müssen das Protokoll und die vollständige Adresse verwenden, Beispiel: https://test.site.com.br Für mehrere URLs in einer Abfrage kann das...

boatcrash

boatcrash Exploit für CVE-2019-19030, der Harbor-Versionen Verwenden Sie dieses Skript auf Harbor-Instanzen, die Versionen unter 1.10.3 oder 2.0.1 ausführen, um alle auf der Plattform vorhandenen Projekte aufzulisten. Es kann auch verwendet werden, um Projekte auf höheren Versionen aufzulisten,...

CVE-2025-50110

CVE-2025-50110 Transmissão em Texto Claro de Informações Sensíveis no Aplicativo Android EagleEyes Lite 1. Visão Geral Nome : EagleEyesLite Versão : 2.0.0 Fornecedor : AVTECH CWE : CWE-319: Transmissão em Texto Claro de Informações Sensíveis, CWE-598: Uso do Método de Requisição GET com Strings d...

git-hound

🐾 GitHound Ein mustererkennender, patch-angreifender, batch-fangender Geheimnis-Schnüffler. Überblick GitHound spürt offengelegte API-Schlüssel, Geheimnisse und Anmeldeinformationen in ganz GitHub auf, indem es GitHub-Dorks mit Mustererkennung, kontextbezogener Erkennung und Commit-Verlaufsanalys...

s3-leaks

s3-leaks قائمة تسريبات AWS S3 لا تتردد في إرسال طلب سحب PR إذا كنت تعرف تسريبات أخرى التاريخ| الوصف| ملاحظات ---|---|--- أبريل 2025| أفكار حول معرّفات مفاتيح الوصول إلى AWS من حاوية S3| مفاتيح مملكة AWS مارس 2025| 16,000 مشترك في صحف Nine من أستراليا| الاسم والعنوان البريدي و/أو عنوان البريد...

CVE-2020-29666

CVE-2020-29666 Listagem de Diretórios Descrição sugerida No Lan ATMService M3 ATM Monitoring System 6.1.0, devido a uma vulnerabilidade de listagem de diretórios, um atacante remoto pode visualizar arquivos de log, localizados em /websocket/logs/, que contêm os valores de cookie de um usuário e o...

r4ven

Wenn Sie dieses GitHub-Repo nützlich finden, ziehen Sie bitte in Betracht, ihm einen Stern zu geben! ⭐️ ▶️ Video ansehen - So verwenden Sie es! Dieses Projekt ist ein Sicherheitsforschungs- und Sensibilisierungswerkzeug, das demonstrieren soll, wie moderne Webbrowser Standortdaten, Kamerazugriff,...

CVE-2024-44000-LiteSpeed-Cache

إثبات اختراق LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 هي ثغرة في إضافة LiteSpeed Cache، وهي إضافة ووردبريس شائعة. تؤثر هذه الثغرة على إدارة الجلسات في LiteSpeed Cache، مما يسمح للمهاجمين بالوصول غير المصرح به إلى البيانات الحساسة. يعمل السكربت وفق الخطوات التالية: 1. استخراج ملفات تعريف...

Whoisleak

Whoisleak Dieses Tool fragt die E-Mails ab, die die Domain registriert haben, und überprüft, ob sie in einem Datenleck aufgetaucht sind. Installation root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Anwendungsbeispiel root@kitploit: python whoisleak.py -u...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS الإصدار 0.2.0 - عرضة لثغرة التحكم غير الصحيح في الوصول نظرة عامة على الثغرة معرف CVE: CVE-2025-65900 المنتج: DifuseHQ Kalmia CMS الإصدار المتأثر: 0.2.0 نوع الثغرة: التحكم غير الصحيح في الوصول الصلاحيات المطلوبة: منخفضة حساب مستخدم للقراءة فقط التأثير تسمح هذه الثغرة...

CVE-2026-62865

Typebot (open-source chatbot builder), in self-hosted versions prior to 3.18.0 , allows arbitrary local file read through the server-side Send Email integration block. The parseAttachments helper treats any attachment value not matching the application's base URL as a filesystem path, and the Nod...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco هو ماسح SNMP يمكن استخدامه للاختبار الداخلي والخارجي لتقييم مفاتيح Cisco Nexus عائلة 5000 و 6000. هناك العديد من ماسحات SNMP وأدوات التخمين القسري، وقد صُنع هذا الماسح فقط من أجل الاكتمال. يتميز بالميزات التالية: يكتشف مفاتيح Nex...

GLPwn

GLPwn Uma ferramenta hack para GLPI, que usa directory listing do Apache e/ou CVE-2020-15175 para despejar arquivos e sessões válidas. Quem está vulnerável? Qualquer instância GLPI que já tenha o directory listing do Apache habilitado na pasta /files Todas as instâncias GLPI anteriores à 9.5.1...

CVE-2025-24071

CVE-2025-24071 यह Python स्क्रिप्ट Windows Explorer में CVE-2025-24071 भेद्यता को प्रदर्शित करने के लिए डिज़ाइन की गई है। यह भेद्यता एक हमलावर को पीड़ित से बिना किसी सीधी बातचीत के netNTLMv2 क्रेडेंशियल्स कैप्चर करने की अनुमति देती है। विवरण CVE-2025-24071 भेद्यता Windows द्वारा ZIP संग्रहों के...

Kamerka-GUI

Kamerka GUI Kamerka GUI ist ein auf Django basierendes Aufklärungs-Dashboard zum Erkennen, Überprüfen und Priorisieren von Internet-exponierten Systemen der industriellen Steuerungstechnik, des Internets der Dinge und medizinischen Geräten. Es kombiniert Shodan-Suchergebnisse, Google...