CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 認証バイパス CVE-2024-29849 by SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology 技術分析 この脆弱性の根本原因分析は私のブログで公開されています 概要 サポートされているバージョン? Veeam の公式アドバイザリによると、Veeam Backup Enterprise Manager 12.1.2.172 より前のすべてのバージョンが影響を受けます 使用方法 まず、ローカル HTTPS...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API: escritura arbitraria de archivos que conduce a la ejecución remota de código RCE vRealize Operations vROps es una herramienta de gestión de operaciones de TI autónomas impulsada por IA, desde aplicaciones hasta infraestructura, para...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - 未认证的SQL注入 via orderby 参数 描述 Events Manager – Calendar, Bookings, Tickets, and more! WordPress插件存在基于时间的SQL注入漏洞，漏洞位于'orderby'参数中，影响所有版本至7.0.3（含）。由于对用户提供的参数转义不足，且对现有SQL查询缺乏充分的预处理，未认证攻击者可以将额外的SQL查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 Slug : events-manager 受影响版本 :...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Path Traversal No Autenticado Potencialmente permite a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con Remote Access VPN o Mobile Access Software Blades. Hay...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2022-22954

Análisis de CVE-2022-22954 Resumen Workspace ONE Access modelo de provisión de espacio de trabajo como servicio ofrece autenticación multifactor, inicio de sesión único y acceso condicional para SaaS, aplicaciones web y móviles. CVE-2022-22954 es una vulnerabilidad de Server-side Template Injecti...

CVE-2020-14321

CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 权限提升 通过构造文件上传实现的已认证权限提升 一个影响 Cisco Catalyst SD-WAN Manager 的漏洞，允许已认证的攻击者利用管理权限以 root 身份执行任意命令。 📖 概述 CVE-2026-20245 是一个影响 Cisco Catalyst SD-WAN Manager 的高危权限提升漏洞。该漏洞源于管理平台对上传文件的验证不充分。 拥有 netadmin 权限的已认证攻击者可以上传特制文件，从而导致在底层操作系统上以 root 权限执行任意命令。 🎯 漏洞信息...

HacApt

HacApt HacApt 是一个由黑客为黑客打造的包管理器，专注于信息安全工具的安装。HacApt 在设计时充分考虑安全性，所有操作均通过 Tor 连接完成。 初览 以下是 HacApt 的首个演示视频 实用链接 主页 用户手册...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 未认证路径遍历...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis 针对 CVE-2015-6668 的 POC，已转换为 Python 3 利用 WordPress Job Manager 插件中的 IDOR 漏洞。 在 Python 3.11.9 上测试通过。 参考 NIST CVE WPScan Vuln DB 设置与使用 克隆仓库，设置虚拟环境（可选），安装 requests，然后用 Python 3 运行脚本。 克隆 root@kitploit: git clone https://github.com/jimdiroffii/CVE-2015-6668.git cd...

SAP_EEM_CVE-2020-6207

PoC para CVE-2020-6207 Falta de comprobación de autenticación en SAP Solution Manager Este script permite verificar y explotar la falta de comprobaciones de autenticación en el servlet SAP EEM tcsmdagentapplicationeem que conduce a RCE en agentes SMDA conectados a SAP Solution Manager Hallazgo...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los datos Page Specific Metadata y Smarty del Menú de...

PoC

PoC Repositorio de exploits y herramientas de prueba de concepto. BMCRSCDRCE Exploit de ejecución remota de comandos no autenticado para el agente RSCD de BMC Server Automation. El exploit funciona contra servidores afectados por CVE-2016-1542 detectado por Nessus. Esto ahora es un módulo de...

CVE-2024-29847

CVE-2024-29847 PoC para la vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en AgentPortal de Ivanti Endpoint Manager CVE-2024-29847 Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2023-46694

CVE-2023-46694 Discovered by: Federico Zambito with Innovery Summary Vtenext 21.02 allows an authenticated attacker to upload arbitrary files, resulting in remote code execution. This flaw exists due to the application's failure to enforce proper authentication controls when accessing the Ckedito...

CVE-2026-9290

CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...