CVE-2021-44906

CVE-2021-44906 Originalmente de: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip Executar root@kitploit: npm run hack E você verá que a propriedade done de qualquer função é alterada para true. A explicação da linha de comando node index.js...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Análise da Vulnerabilidade do js2py Introdução js2py é um pacote Python popular que pode avaliar código JavaScript dentro do interpretador Python. É usado por vários scrapers web para analisar código JavaScript em sites. Existe uma vulnerabilidade na...

CVE-2026-21436

CVE-2026-21436 O eopkg = 4.3.4, gerenciador de pacotes do Solus OS, durante a instalação de pacotes com extensão .eopkg, grava arquivos que contêm caminhos absolutos no conteúdo do pacote diretamente no diretório especificado. Mesmo quando o parâmetro --destdir, usado para instalar o pacote em um...

maigret

Maigret...

sashay

Sashay...

CVE-2018-11235

CVE-2018-11235...

CVE-2022-24434_POC

CVE-2022-24434 – PoC para Dicer Este repositório contém uma Prova de Conceito PoC para CVE-2022-24434 , uma vulnerabilidade que afeta o pacote npm Dicer. Versão alvo da PoC: 0.3.1 garanta que o código do dicer usado seja exatamente a v0.3.1 📂 Estrutura do Projeto Garanta que o diretório esteja...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Package de fichiers Contenu : 1. exploit.py Créateur original :https://GitHub.com/diego-tella 2. modifiedexploit.py Modifié avec une option d'ignorance de la vérification SSL 3. Capture d'écran 4. wpValvePressplugin.py Script Python utilisant des paramètres URI pour rechercher...

OreNPMGuard

OreNPMGuard - Shai-Hulud Paket-Scanner Version 2.0.0 - Shai-Hulud 2.0 Erkennung & erweitertes Präventionssystem Ein Sicherheitstool zur Erkennung kompromittierter npm-Pakete aus den Shai-Hulud-Lieferkettenangriffen ursprünglich September 2025 und Shai-Hulud 2.0 November 2025. Scannt sowohl...

Startup-SBOM

Startup-SBOM Startup-SBOM è un'utilità universale progettata per fornire una visione interna dei pacchetti che vengono eseguiti durante l'avvio di un sistema Linux o all'interno di un container Docker. Analizzando i file di servizio, gli script di init e i punti di ingresso dei container, lo...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Ceci est une preuve de concept pour CVE-2021-21315 qui affecte la bibliothèque System Information pour Node.JS paquet npm "systeminformation". npmjs.com/systeminformation "veillez à vérifier ou à nettoyer les paramètres de service qui sont passés à si.inetLatency,...

twifo-cli

T W I F O - C L I Rufe Informationen über einen Twitter-Benutzer ab! Installation root@kitploit: $ npm install --global twifo-cli OR root@kitploit: $ sudo npm install --global twifo-cli Verwendung root@kitploit: $ Usage: twifo Example: $ twifo 9gag Verwandtes twifo : API for this tool. quorafy: G...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2026-30082

Stored Cross-Site Scripting XSS-Schwachstellen in der Bearbeitungsfunktion der Seite „Software-Paketliste“ von IngEstate Server Betroffene Version: IngEstate Server - 11.14.0 Betroffene Funktion Betroffene API: Betroffene API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Um diese Stored...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

CVE-2026-40345 vulnerabilities

Vulnerabilities for packages: langfuse...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc é malware / protestware O módulo RIAEvangelist/node-ipc contém protestware peacenotwar. Trecho de RIAEvangelist/node-ipc: a partir de v11.0.0 & v9.2.2 este módulo usa o módulo peacenotwar. Mais importante, os commits 847047cf7f81ab08352038b2204f0e7633449580 -...

vulners-scanner

vulners-scanner Beschreibung Proof-of-Concept eines hostbasierten Schwachstellenscanners, der die vulners.com API verwendet. Erkennt das Betriebssystem, sammelt installierte Pakete und prüft auf Schwachstellen. Unterstützte Betriebssysteme Derzeit wird das Sammeln von Paketen für folgende...

smb

SMB Ein Go-Paket für die Kommunikation über SMB. Derzeit existiert nur minimale Funktionalität für clientseitige Funktionen. root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice",...

safe-npm

safe-npm Un installateur npm axé sur la sécurité qui protège vos projets contre les paquets récemment compromis. Pourquoi cela existe-t-il ? Les attaques sur la chaîne d'approvisionnement des paquets npm constituent une menace croissante. Les attaquants compromettent parfois des paquets légitimes...