ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Quiz and Survey Master <= 8.1.4 - SQL Injection

ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

keepass-password-dumper

KeePass 2.X — дампер мастер-пароля CVE-2023-32784 Обновление Уязвимости присвоен идентификатор CVE-2023-32784, и она исправлена в KeePass 2.54. Ещё раз спасибо Доминику Райхлю за быструю реакцию и креативное исправление! Уточнение: пароль должен быть введён с клавиатуры, а не скопирован из буфера...

keepass_dump

Keepass-Dumper Это моя PoC-реализация для CVE-2023-32784 Моя версия — это порт PoC от @vdohney на Python с несколькими изменениями и дополнительными функциями. Изменения Одно из изменений — использование известных строк, которые можно найти в файле дампа, чтобы точнее переходить к местоположению...

hdcp-genkey

Пример генерации ключа HDCP Этот скрипт реализует простую версию алгоритма генерации ключа HDCP на Python с использованием утекшего мастер-ключа HDCP который находится в master-key.txt. root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE,...

scannerl

Scannerl Scannerl — это модульный распределённый движок для снятия цифровых отпечатков fingerprinting, реализованный компанией Kudelski Security. Scannerl может снимать отпечатки тысяч целей на одном хосте, но при этом легко распределяется между несколькими хостами. Scannerl для fingerprinting —...

EagleEye

EagleEye - система IDS на основе хоста и мониторинга сети Этот проект требует большой доработки для готовности к использованию, так как это мой дипломный проект, поэтому он не удобен для пользователя, только для опытных пользователей, бета-версия, и я опубликовал/сделал его только в образовательн...

bitlocker-bypass-research

BitLocker Bypass Research Personal security research project — bypassing BitLocker full disk encryption using CVE-2023-21563 BitPixie. What This Is In October 2025, I did a physical laptop recovery assessment on a corporate laptop with BitLocker enabled. The employee forgot their password and the...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py vdohney/keepass-password-dumper의 Python 포트 CVE-2023-32784 — 원본 C 구현과 기본 기술에 대한 모든 공로는 vdohney 에게 있습니다. 이 스크립트는 프로세스 메모리 덤프에서 KeePass 2.x의 SecureTextBoxEx가 사용자가 마스터 비밀번호를 입력하는 동안 남겨두는 잔여 렌더 문자열을 스캔하여, 첫 번째 문자를 제외한 비밀번호의 모든 문자를 복구합니다. 선택적으로 keepassxc-cli를 사용하여 KDBX 파일을 대상으로 알 수 없는 ...

CVE-2023-32784

keepass-dump-masterkey Использование python3 poc.py Предварительный просмотр Напоминаем: первый символ не может быть найден в дампе, а для второго скрипт выдаст лишь несколько возможных вариантов. В любом случае рекомендуем запустить брутфорс по 2 символам с помощью скрипта ниже root@kitploit:...

KeePass-dump-py

KeePass-dump-py My attempt to re-write the original KeePass 2.X Master Password Dumper CVE-2023-32784 POC in python. Please head over to Original POC for more details about the vulnerability and exploitation process. What this script does: 1. Checks if KeePass process is running, otherwise it...

CVE-2026-94215

A flaw was found in the Admin REST API of Keycloak, an open-source identity and access management solution. The issue occurs because the API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying if the client belongs to the realm specified in the reque...

CVE-2026-94215

Keycloak's Admin REST API contains a cross-realm privilege escalation flaw. The API uses a per-request in-memory cache to resolve clients by their unique identifier without verifying realm ownership , allowing a limited-privilege administrator to read or modify client configurations in the master...

CVE-2020-11651-PoC

CVE-2020-11651-PoC Repository that contains a CVE-2020-11651 Exploit updated to work with the latest versions of python and handle the errors with the connections. README COPY FROM THE ORIGINAL REPOSITORY Original Repository PoC exploit for CVE-2020-11651 and CVE-2020-11652 This is a proof of...

CVE-2020-12928

CVE-2020-12928 LPE Exploit code This repo is for learning purpose only . demo Reference: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

keepass-exfil-forensics

Эксфильтрация памяти KeePass — расследование методами сетевой криминалистики Восстанавливает эксфильтрованные данные из трафика PCAP, разворачивая цепочку обфускации hex → Base64 → XOR, использованную в реальном сценарии DFIR CTF TryHackMe, а затем эксплуатирует уязвимость CVE-2023-32784 для...

cve-2023-32784

CVE-2023-32784 KeePass 2.X version 2.54 is susceptible to a vulnerability in which the master password may be retrievable from a memory dump of an unlocked KeePass database. This was assigned CVE-2023-32784 This program aims to retrieve the master password from a memory dump of a running KeePass...