CVE-2021-22911

CVE-2021-22911 Se você já registrou um usuário, isso apenas redefinirá a senha do administrador, e não ambas. Fazendo o exploit rodar muito mais rápido. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

bunitu_tests

bunitutests Bunitu ट्रोजन C&Cs के साथ संचार के लिए स्क्रिप्ट अपने जोखिम पर उपयोग करें! लेखक: : hasherezade Malwarebytes : Sergei Frankoff Sentrant फ़ाइलें: cnc1test.py - आपके होस्ट को Bunitu बॉटनेट में प्रॉक्सी बॉट के रूप में पंजीकृत करता है C&C1 के साथ संचार cnc2test.py - जाँचता है कि दिया गया...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：：...

archivo-syxe05-snat

SyXe'05 / Snat Reverse Engineering Archiv Historisches Archiv von Tutorials zu Reverse Engineering und Unpacking , ursprünglich unter den Aliasnamen SyXe'05 und später Snat verfasst. Die Texte wurden ursprünglich in verschiedenen technischen Communities dieser Zeit veröffentlicht, hauptsächlich...

CVE-2025-10230

CVE-2025-10230 — Samba WINS हुक कमांड इंजेक्शन लेखक इस उपकरण के दुरुपयोग या क्षति के लिए कोई दायित्व नहीं लेता है। शोध केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है। विवरण इस रिपॉजिटरी में CVE-2025-10230 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो Samba के WINS हुक तंत्र में एक...

OutOfTune

OutOfTune Inspiriert vom ursprünglichen Pytune, registriert OutOfTune ein nicht autorisiertes Gerät in Entra ID, meldet es bei Intune MDM an und prüft den resultierenden Compliance-Status. Unterstützt nur Windows-Geräte, da dies mein Hauptziel war. Möglicherweise werden in Zukunft weitere...

CVE-2026-1529

Ferramenta de Exploração CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro não autorizado de organização via validação inadequada de token de convite ⚠️ AVISO : Esta ferramenta é apenas para fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas de...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2026-7465-Lab

CVE-2026-7465 - مختبر محلي لإضافة Spectra Gutenberg Blocks مختبر Docker محلي لتحليل وإعادة إنتاج CVE-2026-7465 في إضافة ووردبريس Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. يقارن هذا المختبر بين: vuln: Spectra 2.19.25 patched: Spectra 2.19.26 الإثبات Proof مصمَّم ليكون الأقل ضررًا...

CVE-2024-29868

CVE-2024-29868: Uso de PRNG Criptograficamente Fraco na Geração de Token de Recuperação Este repositório contém a prova de conceito relacionada à CVE-2024-29868 que afeta o Apache StreamPipes das versões v0.69.0 a 0.93.0. Descrição : Vulnerabilidade de uso de Gerador de Números Pseudoaleatórios...

CVE-2023-2598

CVE-2023-2598 Что такое iouring? ​ iouring — это интерфейс системных вызовов для Linux. На данный момент он поддерживает почти все системные вызовы, не только изначальные read и write. Он позволяет приложению инициировать системные вызовы, которые могут выполняться асинхронно. Очереди отправки и...

CVE-2026-0920

CVE-2026-0920 Scanner Ein Python-basierter Scanner zur Erkennung und Validierung von CVE-2026-0920 -Expositionen in WordPress-Seiten, die anfällige LA-Studio Element Plugin-Versionen verwenden. Übersicht Dieses Tool wurde entwickelt, um die Identifizierung von WordPress-Zielen zu automatisieren,...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - अप्रमाणित विशेषाधिकार वृद्धि यह एक Python स्क्रिप्ट है जो WordPress के लिए Opal Estate Pro = 1.7.5 प्लगइन में CVE-2025-6934 भेद्यता का शोषण करती है। यह उपकरण अप्रमाणित हमलावरों को नए उपयोगकर्ता पंजीकृत करने और बिना प्राधिकरण के अपने विशेषाधिकारों को...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQL-Injection-Schwachstelle Ein Exploit-Proof-of-Concept für FortiClient EMS CVE-2023-48788 Blog-Beitrag Weitere Details hier: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Verwendung root@kitploit: $...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE 14.714.7.7 이전, 14.814.8.5 이전, 14.914.9.2 이전 버전에서 OmniAuth 공급자예: OAuth, LDAP, SAML를 사용하여 등록된 계정에 하드코딩된 비밀번호가 설정되어 있어, 공격자가 계정을 탈취할 수 있었습니다. 익스플로잇: 새 GitLab 계정첫 번째 영향을 받는 버전 이후에 생성되었고, GitLab이 패치된 버전보다 이전인 경우은 다음 비밀번호로 로그인할 수 있습니다: 123qweQWE!@000000000 참조:...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Одно скрытое поле. Одно изменённое значение. Полный доступ ко всему сайту. 🧨 Что может сделать злоумышленник? 🔬 Анализ уязвимости Местонахождение уязвимости root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Уязвимый код root@kitploit:...

CVE-2025-2005

Эксплойт произвольной загрузки файлов WordPress FEUP CVE-2025-2005 Этот репозиторий содержит PoC-эксплойт для плагина WordPress Front End Users версии до 3.2.32, уязвимого к произвольной загрузке файлов из-за отсутствия проверки MIME/типа файла в форме регистрации. Это позволяет...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Vollständige Admin-Eskalationskette root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██...

CVE-2025-12028

1 Avvia un semplice server HTTP per ospitare la pagina proof-of-concept root@kitploit: mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Crea un file /tmp/attacker/poc.html con il seguente contenuto root@kitploit: document.getElementById'x'.submit;...

CVE-2025-11986

1 Extrair o nonce público cryptoajax da página restrita root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s'...