CVE-2019-7238

CVE-2019-7238 Ejecución remota de código sin autenticación en Nexus Repository Manager 3 3.15.0 encontrado por Rico Tencent Security Yunding Lab y @voidfyoo Análisis detallado inglés:...

cormem-read-poc

免责声明 ： 本项目仅用于教育与安全研究目的。 请仅在您拥有或已获得明确授权测试的系统上使用。 未经授权使用可能在您的司法管辖区违法。 cordrvexploit — CVE-2026-38194 漏洞 该工具演示了 CVE-2026-38194，这是一个存在于 Teledyne Digital Imaging Sapera Memory Manager v9.0.0.0 及以下版本 中的漏洞。 CORMEM.SYS 内核驱动程序暴露了 IOCTL 而未进行任何访问控制检查，允许标准无特权用户直接通过内核读取和写入任意进程内存 —— 完全绕过 Win32 API 监控。...

pmanager

Pmanager 演示 描述 在安全的离线数据库中存储和检索您的密码。检查您的密码是否曾经泄露过，以防止针对性密码重用攻击。 为什么要开发另一个密码管理器？ 这个项目最初源于我想学习 Rust 的愿望。 我厌倦了 keepassxc 笨重的图形界面。 我想了解更多关于密码学的知识。 纯粹为了乐趣。: 特性 使用最先进的加密算法进行安全密码存储。 多次迭代 argon2id 进行密钥派生，使攻击者更难进行暴力破解攻击。 使用 Aes-gcm256 进行数据库加密。 自定义加密键值数据库，确保数据完整性。（阅读我关于此内容的博客文章 此处。） 安装和使用简便。核心功能无需连接外部服务。...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） root@kitploit: Username : k4mpr3t Password : k4mpr3t 功能特性 root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 root@kitploit:...

CVE-2019-13498

CVE-2019-13498 Título del Exploit: MITM - Falta de HSTS que provoca robo de credenciales y manipulación de contenido Fecha: 07/10/2019 Autor del Exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software:...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition 隆重介绍 Tiny File Manager WH1Z-Edition，这是一款紧凑高效的文件和文件夹管理解决方案，具有增强的隐私和安全特性。告别依赖外部资源的日子，我已将代码精简至核心，使其真正轻量级，完美适用于无互联网访问或出站连接的环境。 Tiny File Manager WH1Z-Edition 以简洁和速度为核心设计理念，保留了您直接通过网页浏览器存储、上传、编辑和管理文件所需的所有基本功能。采用单一 PHP 文件设置，您可以轻松将其放入服务器上的任何文件夹，并立即开始整理文件。 Tiny File Manager...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

Invoke-WCMDump

Invoke-WCMDump PowerShell 脚本，用于从凭据管理器中转储 Windows 凭据 Invoke-WCMDump 枚举凭据管理器中的 Windows 凭据，然后提取每个凭据的可用信息。对于“Generic”类型的凭据，可以检索密码；对于“Domain”类型的凭据，则无法通过相同方法检索。仅返回当前用户的凭据。 不需要管理员权限！ 作者：Barrett Adams（@peewpw） 示例 root@kitploit: PSImport-Module .\Invoke-WCMDump.ps1 PSInvoke-WCMDump Username : testusername...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sh00t

root@kitploit: 面向手动安全测试人员的测试环境 Sh00t 是一个任务管理器，让你专注于执行安全测试 提供待办 清单形式的测试用例 通过可定制的漏洞模板帮助创建漏洞报告 功能特性： 动态任务管理器，取代那些并非为安全测试设计的简单编辑器或任务管理工具 自动化、可定制的安全测试用例清单，取代 Evernote、OneNote 等并非为安全测试设计的工具 管理用于不同目的的定制漏洞模板，并自动生成漏洞报告 支持多个评估与项目，逻辑上区分你的不同需求 像使用纸张一样——所有内容自动保存 将自动生成的漏洞报告导出为 Markdown 并直接提交到 HackerOne！（开发中） 与...

CVE-2022-29548

CVE-2022-29548 的概念验证漏洞利用代码：多个 WSO2 产品的管理控制台存在反射型 XSS 问题。受影响的版本包括 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0 和 4.0.0；API Manager Analytics 2.2.0、2.5.0 和 2.6.0；API Microgateway 2.2.0；Data Analytics Server 3.2.0；Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0 和 6.6.0；IS as Key Manager...

CVE-2022-37706

CVE-2022-37706 Exploit para CVE-2022-37706, un 0-day en uno de los principales gestores de ventanas de Linux - Enlightenment https://www.enlightenment.org/. Todo el crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta es una copia del exploit para CTFs...

CVE-2026-18251

IBM i (versions 7.3, 7.4, 7.5, and 7.6 ) is affected by a vulnerability in Navigator for i where improper validation of the WebSocket origin allows a remote, unauthenticated attacker to obtain sensitive information. The underlying cause is classified as CWE-1385: Missing Origin Validation in WebS...

CVE-2026-18251 IBM i is Affected By Multiple Vulnerabilities in Navigator for i and Digital Certificate Manager for i.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to improper validation of the WebSocket origin...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - Post-Authenticated SQL Injection Exploit Title: BWL Advanced FAQ Manager 2.0.3 - Post-Authenticated SQL Injection Date: 14 Apr 2024 Exploit Author: Ivan Spiridonov xbz0n Software Link: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 Version: 2.0.3...

CVE-2022-21392

CVE-2022-21392: Escalada Local de Privilegios mediante SUID de NMR en Oracle Enterprise Manager En instalaciones de Oracle, donde el binario “nmr” está presente y tiene el bit SUID establecido como “root”, debido a permisos de directorio inseguros, el usuario “oracle” puede elevar sus privilegios...

CVE-2026-18151

CVE-2026-18151 affects IBM Navigator for i and Digital Certificate Manager for i on IBM i 7.3–7.6 . The vulnerability is a race condition (CWE-362) during the WebSocket handshake process , allowing a remote authenticated attacker to obtain sensitive information. The CVSS 3.1 score is 4.2 (MEDIUM)...

CVE-2026-18151 IBM i is Affected By Multiple Vulnerabilities in Navigator for i and Digital Certificate Manager for i.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a race condition during the WebSocket handshake process...

CVE-2026-18515 IBM i is Affected By Multiple Vulnerabilities in Navigator for i and Digital Certificate Manager for i.

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to place files into the file system with Navigator for i when they should be blocked by Navigator configuration. This could allow attackers to upload files onto the system to places the Navigator support did not intend, but...