All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

MagnusBilling Login Logs - Cross-Site Scripting

Improper neutralization of input during web page generation vulnerability in MagnusSolution MagnusBilling login logging allows unauthenticated users to store HTML content in the viewable log component accessible at /mbilling/index.php/logUsers/read" cross-site scripting This vulnerability is...

PhishingKitHunter

PhishingKitHunter Trouvez les kits de phishing qui utilisent les fichiers et images de votre marque/organisation. PhishingKitHunter ou PKHunter est un outil conçu pour identifier les URL de kits de phishing utilisés dans des campagnes de phishing ciblant vos clients et utilisant certains de vos...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Outil Badgermeter moni - Exposition d'informations sensibles https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302 : 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Lien du logiciel :...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit pour Progress MOVEit Transfer CVE-2024-5806. Voir notre article de blog sur TBD. PoC en action Consultez --help pour, eh bien, l'aide. Une exécution typique devrait ressembler à ceci : root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Description Ceci est un proof-of-concept PoC pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système below. Le problème vient de la gestion non sécurisée des fichiers journaux /var/log/below/errorroot.log lorsqu'il est...

CVE-2022-37969

CVE-2022-37969 PoC локального повышения привилегий в Windows авторы: Ricardo Narvaja и Daniel Kazimirow Solid Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 21H2. Функциональный PoC на основе ранее опубликованной информации от Zscaler Ознакомьтесь с...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

ColdFusion_EXp

Outil de rebond pour les failles CVE-2023-29298/CVE-2023-26360 Introduction Le principe de la vulnérabilité est que les données de requête client CFML que nous construisons sont sauvegardées dans le fichier coldfusion-out.log du serveur. Ce répertoire enregistre les messages d'erreur des requêtes...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Escalade de privilèges Below Description Ce dépôt contient une preuve de concept d'exploitation pour CVE-2025-27591 , une vulnérabilité d'escalade de privilèges dans l'utilitaire below. Le problème vient du fait que below gère mal les fichiers journaux so...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2026-82723 Actor record with password digest stored in AshAuthentication audit log entries

Insertion of Sensitive Information into Log File vulnerability in team-alembic AshAuthentication allows disclosure of user password digests to readers of the audit store. The auditlog add-on builds each entry's extradata in AshAuthentication.AddOn.AuditLog.Auditor.buildextradata/4, which takes...

CVE-2026-22038

CVE-2026-22038 — Les blocs Stagehand d'AutoGPT enregistrent les clés API en clair Identifiant CVE : CVE-2026-22038 Produit : Plateforme AutoGPT intégration Stagehand Versions concernées : Toutes les versions jusqu'à autogpt-platform-beta-v0.6.45 incluse Corrigé dans : autogpt-platform-beta-v0.6.4...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Exposition d'informations sensibles via fichier journal root@kitploit: Description: L'extension Cloud Templates & Patterns collection pour WordPress est vulnérable à l'exposition d'informations sensibles dans toutes les versions jusqu...

CVE-2023-47668

CVE-2023-47668 Description Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans le plugin StellarWP Membership – Restrict Content versions Exemple du résultat root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 permet l'élévation de privilèges via une attaque par lien symbolique sur C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...