CVE-2025-45619

Сведения об уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была обнаружена в ходе теста на проникновение, поэтому некоторая информация на скриншотах PoC была скрыта. Описание Это раскрытие...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV डिक्रिप्टर 1999 के एक मालिकाना वीडियो DRM सिस्टम का क्रिप्ट-विश्लेषण, स्थैतिक बाइनरी विश्लेषण और ज्ञात-सादा-पाठ हमले के माध्यम से 51 मिनट की खोई हुई मीडिया को पुनर्प्राप्त करना। एक पुनर्प्राप्त "CyberRing" मैच का फ्रेम। WCW पहलवानों को ब्लू स्क्रीन के सामने फिल्माया गया और आग के...

WCE

wce Wce는 Hash 주입의 강력한 도구로, Hash 주입뿐만 아니라 평문이나 Hash를 직접 획득할 수도 있습니다. 이 도구는 32비트와 64비트 두 가지 버전으로 제공됩니다. help 매개변수 설명: root@kitploit: l 로그인된 세션 및 NTLM 자격 증명 나열기본값; s 현재 로그인 세션의 NTLM 자격 증명 수정 매개변수: :::; r 주기적으로 로그인된 세션과 NTLM 자격 증명을 나열하며, 새 세션이 발견되면 5초마다 다시 나열합니다; c 특수한 NTML 자격 증명으로 새 세션 실행 매개변수: ; e...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0 में क्लियरटेक्स्ट के माध्यम से असुरक्षित पासवर्ड संचरण 📄 विवरण CloudClassroom-PHP-Project v1.0 उपयोगकर्ता क्रेडेंशियल्स के असुरक्षित संचरण के लिए संवेदनशील है। प्रमाणीकरण प्रक्रिया के दौरान, पासवर्ड HTTPS के बजाय अनएन्क्रिप्टेड HTTP पर सबमिट किए...

CVE-2018-14847

CVE-2018-14847 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 허용합니다. 이 취약점은 오래전에 패치되었으므로, 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 직접 포크하여 업데이트할 수 있습니다.해커와 버그헌터에게 유용한 도구 기능 단일 IP 스캔 수동 입력 또는 targets.txt에 나열된 모든 IP 스캔 익스플로잇 전 포트 확인 WAF 탐지기 100% 정확한 결과 고급 오류 처리...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

cve-2016-1764

Эксплойт PoC для CVE-2016-1764 Восстановление данных iMessage в открытом виде без взлома криптографии Авторы Shubham Shah из Bishop Fox Joe DeMesy из Bishop Fox Matthew Bryant CVE-2016-1764 Производитель: Apple Дата публикации: 8 апреля 2016 Дата исправления: 21 марта 2016 Затронутые системы:...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...

tsh-sctp

Tiny SHell - Un backdoor UNIX open-source root@kitploit: Avant de compiler Tiny SHell 1. Tout d'abord, vous devez configurer votre clé secrète, située dans tsh.h ; la clé peut être de n'importe quelle longueur utilisez au moins 12 caractères pour une meilleure sécurité. 2. Il est conseillé de...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

CVE-2022-37177

CVE-2022-37177 - HireVue-टूटा-या-जोखिमपूर्ण-क्रिप्टोग्राफिक-एल्गोरिदम जब आप HireVue द्वारा प्रदान किए गए साक्षात्कार आमंत्रण लिंक पर जाते हैं, तो आपको एक शर्त पृष्ठ पर निर्देशित किया जाता है जहाँ आप रिकॉर्डेड और समयबद्ध साक्षात्कार प्रक्रिया शुरू करने से पहले शर्तों से सहमत होते हैं। इस प्रारंभिक...

fracture

Fracture FragAttacks — Framework di Penetrazione WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture automatizza tre nuove catene d'attacco tramite l'iniezione di frame 802.11. Sfrutta la vulnerabilità di aggregazione A-MSDU in WPA2/WPA3 per iniettare frame arbitrari in chiaro in reti...

CVE-2023-27532

CVE-2023-27532 Código de Prova de Conceito para explorar a CVE-2023-27532 e vazar credenciais em texto simples ou executar comandos remotos. Visão Geral Para uma análise detalhada da vulnerabilidade e exploração, leia a análise do Rapid7 no AttackerKB. Compilação Abra no Visual Studio. Você...

Digisol-DG--GR1321-s-Password-Storage-in-Plaintext--CVE-2024-4232

Digisol DG-GR1321のパスワード平文保存 - CVE-2024-4232...

CVE-2025-69428

Avviso di Sicurezza - CVE-2025-69428 Titolo: Accesso Non Autenticato a Directory Sensibile Divulgazione di Informazioni ID CVE: CVE-2025-69428 Descrizione Una vulnerabilità critica di controllo degli accessi nell'applicazione Pro-Bit distribuita localmente nelle versioni precedenti alla v1.77.4...

teamcity-idea-cve-2020-35667-poc

Перехват учетных данных плагина TeamCity для IntelliJ IDEA CVE-2020-35667 Быстрые ссылки Отчет PoC | Анализ рабочего процесса | Серверный скрипт Описание Это воспроизведение CVE-2020-35667 путем создания поддельной XML-RPC точки TeamCity. CVE-2020-35667 — это SSRF-уязвимость в плагине JetBrains...

iCULeak.py

iCULeak.py Strumento per trovare ed estrarre credenziali da file di configurazione telefonici in ambienti gestiti da Cisco CUCM Call Manager. Quando si utilizza Cisco CUCM Call Manager, i file di configurazione dei telefoni sono archiviati su un server TFTP. Questi file di configurazione dei...

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232

Digisol-DG-GR1321-s-Password-Storage-in-Plaintext-CVE-2024-4232...

CVE-2025-58443

CVE-2025-58443 Exploit POC per https://github.com/FOGProject/fogproject: un bypass dell'autenticazione che porta al dump del database, incluso il dump completo del DB, che contiene password in chiaro, utenti e hash delle password degli amministratori. Versione vulnerabile: 1.5.10.1673 Di seguito...

enject

enject Nascondi i segreti del tuo .env dagli occhi delle AI. Nota: questo progetto in precedenza si chiamava enveil ed è stato rinominato in enject Strumenti di AI per la scrittura di codice come Claude Code, Copilot, Cursor e altri possono leggere i file nella directory del tuo progetto, il che...