CVE-2025-53964

CVE-2025-53964 Evaluación de riesgo CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Descripción GoldenDict 1.5.0 y 1.5.1 tiene un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en es...

CVE-2026-36374

설명 예측 가능한 식별자인증서 코드를 사용하여 인증 또는 권한 부여 메커니즘 없이 인증서 조회를 허용하는 공개 엔드포인트가 확인되었습니다. 이 식별자를 열거함으로써 공격자는 전체 이름, CPF브라질 개인 납세자 등록 번호, RG브라질 신분증 번호, 생년월일, 출생지 등 제3자의 개인 데이터에 접근할 수 있습니다. 또한 인증서 보유자가 부분적으로 난독화된 개인 데이터가 포함된 졸업장을 공개적으로 공유하는 경우예: 전문 네트워크 또는 기타 플랫폼에도 인증서 식별자가 종종 그대로 노출되는 것이 관찰됩니다. 이 식별자를 통해 엔드포인...

MikroTik-Winbox-Scanner

Winbox 协议扫描器（MikroTik RouterOS） 一款高性能并发扫描器，用于检测互联网上暴露的 MikroTik Winbox 服务。 该工具识别 TCP 端口 8291 上活跃的 Winbox 端点，并对 RouterOS 响应行为进行分类，以确定服务的可用性。 请注意，互联网上暴露了大量的 Winbox 协议，这个工具应该足以让您提高警惕，从而防止您的路由器设备遭受网络攻击。 攻击者可以找到这些协议来利用 CVE-2018-14847，这使他们能够窃取这些设备的凭据。 它旨在用于授权的安全研究、暴露分析和防御性网络审计。 Winbox 协议概述 Winbox 是...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 针对CVE-2024-3273的快速简易蜜罐。 此模板可用于在约10分钟内设置一个基本蜜罐。 快速总结： 查找（fofa、shodan、onyphe等）。 使用wgetclonehttp.sh克隆它。 手动调整以使蜜罐更真实（克隆不完美，因此某些文件返回404）。 向server.py添加匹配利用路径的规则（以及利用处理逻辑）。 保存并运行！ 文件通过设置--save-headers标志下载（等同于curl的--include），以模仿我们伪装成的服务器会发送的头部。 来源 ：...

melee

MELEE: Инструмент для обнаружения заражений программами-вымогателями в экземплярах MySQL Злоумышленники злоупотребляют экземплярами MySQL для проведения незаконных операций в Интернете. Киберпреступники нацеливаются на открытые экземпляры MySQL и запускают массовые заражения для кражи данных,...

GitSecure

GitSecure О GitSecure GitSecure — это GitHub action, который можно использовать для оповещения команд безопасности об обнаруженных API-ключах при push и pull request. Когда файлы добавляются или изменяются в репозитории GitHub, этот action запускается и начинает поиск раскрытых учётных данных в...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 이 취약점으로 인해 인증되지 않은 공격자가 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크로 접근하여 임의의 시스템 명령 실행, 파일 생성 또는 삭제, 서비스 비활성화를 수행할 수 있습니다. F5IP에 F5 IP 주소를 기록한 후 CVE-2022-1388scan.sh를 실행하면, 취약점이 존재할 경우 다음이 출력됩니다. 참고:...

strafer

Strafer Elasticsearch 감염이 기하급수적으로 증가하고 있습니다. 공격자들은 오픈되어 노출된 Elasticsearch 인터페이스를 악용하여 클라우드 및 비클라우드 환경에서 감염을 유발하고 있습니다. 이번 발표에서는 "STRAFER"라는 도구를 공개하여 Elasticsearch 인스턴스의 잠재적 감염을 탐지하도록 할 것입니다. 이 도구는 보안 연구원, 침투 테스터 및 위협 인텔리전스 전문가가 악성 코드를 실행하는 손상되거나 감염된 Elasticsearch 인스턴스를 탐지할 수 있게 해줍니다. 또한 클라우드...

SXDork

SXDork v1.0 SXDork — это мощный инструмент, использующий технику Google Dorking для поиска конкретной информации в интернете. Google Dorking — это метод применения расширенных операторов поиска и ключевых слов для обнаружения конфиденциальной информации, находящейся в открытом доступе. SXDork...

redis-checker

redis-checker 노출된 Redis 서버를 확인합니다 root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT...

RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： root@kitploit: git clone...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841은 PHP 자동화 테스트에 널리 사용되는 PHPUnit 라이브러리에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함으로 인해 공격자가 공개적으로 노출된 특정 PHPUnit 파일에 접근할 수 있으면 서버에서 임의의 명령을 실행할 수 있습니다. 📌 주요 세부 사항 식별자: CVE-2017-9841 Google Dork...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...

debugHunter

debugHunter Scopri Endpoint di Debug Nascosti e Ambienti di Sviluppo L'estensione Chrome essenziale per bug bounty hunter e penetration tester Rileva passivamente parametri di debug, header sensibili e percorsi esposti mentre navighi. Perché debugHunter? Trovare endpoint di debug e file di...

CVE-2025-8061-Exploit

Exploit CVE-2025-8061 Visão Geral Exploit de Prova de Conceito para LnvMSRIO.sys Driver MSR I/O da Lenovo, demonstrando leitura/escrita arbitrária de memória física e acesso à memória do kernel através da tradução VA-para-PA do Superfetch. Informações do Driver Propriedade| Valor ---|--- Nome do...

shodan-dorks

Shodan dorks Descrição: Este repositório GitHub fornece uma variedade de consultas de pesquisa, conhecidas como "dorks", para o Shodan, uma ferramenta poderosa usada para pesquisar dispositivos conectados à Internet. Os dorks são projetados para ajudar pesquisadores de segurança a descobrir...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Prova de Conceito PoC Descrição Este script verifica a vulnerabilidade CVE-2024-9466 acrescentando /home/userSpace/devices/debug.txt a uma lista de URLs ou endereços IP de destino. Ele determina se o alvo é vulnerável com base no código de status da resposta HTTP e se ...

gitlab-watchman

GitLab Watchman Informazioni su GitLab Watchman GitLab Watchman è un'applicazione che utilizza l'API di GitLab per rilevare segreti esposti e dati personali. Enumera inoltre l'istanza GitLab per eventuali informazioni utili. Funzionalità Rilevamento di segreti Cerca in GitLab progetti condivisi...