Adobe Experience Manager ≤ 6.5.23.0 - XML Injection

Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...

permission-manager

Gestor de permisos ¡Bienvenido al Permission Manager! 🎉 🎉 Permission Manager es una aplicación desarrollada por SIGHUP que permite una gestión RBAC para Kubernetes súper fácil e intuitiva. Si buscas una forma sencilla e intuitiva de gestionar tus usuarios dentro de un clúster de Kubernetes, este ...

CVE-2019-13497

CVE-2019-13497 Título del exploit: Falsificación de Solicitudes entre Sitios CSRF Fecha: 07/10/2019 Autor del exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software: https://www.oneidentity.com/products/cloud-access-manager/ Versión: 8.1.3 Probado en: Kali...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Exploit Title: TORQUE Resource Manager 2.5.x-2.5.13 stack based buffer overflow Date: 10 Nov 2014 Exploit Author: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerability discovered by:...

CVE-2019-13496

CVE-2019-13496 Título del exploit: Bypass de OTP verificación de integridad fallida Fecha: 07/10/2019 Autor del exploit: Furqan Khan Página principal del proveedor: https://www.oneidentity.com/ Enlace del software: https://www.oneidentity.com/products/cloud-access-manager/ Versión: 8.1.3 Probado...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter...

root-my-webos-tv

Rootear mi TV webOS Un script simple de Python que inicia un servidor telnet en dispositivos webOS vulnerables como root. Televisores verificados webOS 4.9.7 - 5.30.40 model LG43UM7000PLA webOS 5.5.0 - 04.50.51 model OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 model OLED48C1PUB webOS...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Ejecución Remota de Código Autenticado 🚨 Acerca del Exploit Este es un exploit de Ejecución Remota de Código RCE autenticado basado en Bash para Tiny File Manager versiones = 2.4.6, vulnerable bajo CVE-2021-40964. El script aprovecha: Validación débil de carga y...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2019-8978

CVE-2019-8978 Autenticación Impropia CWE-287 en Ellucian Banner Web Tailor y Banner Enterprise Identity Services Autor: Katie Mulliken [email protected] Agradecimientos: Carnegie Mellon University CERT Coordination Center Información Fecha de descubrimiento: 17 de diciembre de 2018 Proveedor...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

CVE-2023-25202

CVE-2023-25202: Mecanismo de carga de archivos inseguro Descripción CVE-2023-25202 involucra un mecanismo de carga de archivos inseguro dentro de la aplicación Therefore, que es demasiado permisivo en los tipos de archivos que los usuarios pueden cargar. La aplicación solo bloquea las cargas de...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Aviso Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados, como máquinas de laboratorio privadas. El uso no autorizado de este...

CVE-2024-33438

Carga Arbitraria de Archivos Conduce a RCE CVE-2024-33438 CubeCart Después de ejecutarlo, esta es la salida esperada para una explotación exitosa: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2021-26814

CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga ejecutable el script .py y láncelo con los parámetros requeridos. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -li...

onionjuggler

OnionJuggler Gestor de servicios onion con muchas funciones para sistemas operativos tipo UNIX, escrito en shellscript compatible con POSIX OnionJuggler es una colección portátil de scripts y documentación de requisitos mínimos para ayudar al operador del servicio a hacer malabares gestionar sus...

Shelly

Shelly | Simple Backdoor Manager with Python based on weevely Shelly is a simple tool that is written using Python, which functions to remote a website Instalation : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requirements : root@kitploit: sudo pip install -r...

MSI_FeatureManager_CVE

KernCoreLib64.sys Vulnerability PoC Physical Memory and I/O Port Abuse for Privilege Escalation...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes de los proyectos Web3 presten más atención a las vulnerabilidades de seguridad de las diversas infraestructuras Web3 y las parcheen a tiempo para evitar...