111702 matches found
CVE-2023-4294
CVE ID : CVE-2023-4294 рднреЗрджреНрдпрддрд╛ рдкреНрд░рдХрд╛рд░ : Cross-Site Scripting рд╡рд┐рд╡рд░рдг : рд╡рд░реНрдбрдкреНрд░реЗрд╕ рдХреЗ рд▓рд┐рдП URL Shortify рдкреНрд▓рдЧрдЗрди, рд╕рдВрд╕реНрдХрд░рдг 1.7.5 рддрдХ 1.7.5 рд╕рд╣рд┐рдд, рд░реЗрдлрд░рд░ рд╣реЗрдбрд░ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд╕реНрдЯреЛрд░реНрдб рдХреНрд░реЙрд╕-рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ рдХреЗ рдкреНрд░рддрд┐ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИ, рдЬреЛ рдЕрдкрд░реНрдпрд╛рдкреНрдд рдЗрдирдкреБрдЯ рд╕реИрдирд┐рдЯрд╛рдЗрдЬрд╝реЗрд╢рди рдФрд░ рдЖрдЙрдЯрдкреБрдЯ рдПрд╕реНрдХреЗрдкрд┐рдВрдЧ рдХреЗ рдХрд╛рд░рдг рд╣реЛрддрд╛ рд╣реИред рдпрд╣ рдЧреИрд░-рдкреНрд░рдорд╛рдг...
CVE-2022-26134
CVE-2022-26134 poc рдШреЛрд╖рдгрд╛: рдпрд╣ POC рдХреЗрд╡рд▓ рд╕реАрдЦрдиреЗ рдХреЗ рдЙрджреНрджреЗрд╢реНрдп рд╕реЗ рд╣реИ, рд╕рднреА рдЕрд╡реИрдз рдЧрддрд┐рд╡рд┐рдзрд┐рдпрд╛рдБ рдирд┐рд╖рд┐рджреНрдз рд╣реИрдВ, рдпрджрд┐ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╡рд┐рдирд╛рд╢ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рддреЛ рдЗрд╕рдХрд╛ рдореБрдЭрд╕реЗ рдХреЛрдИ рд╕рдВрдмрдВрдз рдирд╣реАрдВ рд╣реЛрдЧрд╛!!! рдЙрдкрдпреЛрдЧ рд╡рд┐рдзрд┐ рдПрдХрд▓ рд╕рддреНрдпрд╛рдкрди root@kitploit: python CVE-2022-26134.py target url рдмреИрдЪ URL рд╕рддреНрдпрд╛рдкрди root@kitploit: python...
CVE-2026-42897
CVE-2026-42897 - Exchange Health Checker рдЖрдЙрдЯрдмрд╛рдЙрдВрдб рд░реАрд░рд╛рдЗрдЯ рдирд┐рдпрдо рдмреНрд▓рд╛рдЗрдВрдб рд╕реНрдкреЙрдЯ рдЧрдВрднреАрд░рддрд╛: рдордзреНрдпрдо CVSS 5.3 рдШрдЯрдХ: Microsoft CSS-Exchange - HealthChecker рдирд┐рджрд╛рди рдЙрдкрдХрд░рдг рдкреНрд░рднрд╛рд╡рд┐рдд рдлрд╝рд╛рдЗрд▓реЗрдВ: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...
cve-2025-4664
CVE-2025-4664 рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА CVE-2025-4664 рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ PoC рдкреНрд░реВрдл рдСрдл рдХреЙрдиреНрд╕реЗрдкреНрдЯ рд╕рдорд╛рд╣рд┐рдд рдХрд░рддреА рд╣реИ, рдпрд╣ рдПрдХ рдХрдордЬреЛрд░реА рд╣реИ рдЬрд╣рд╛рдВ рдХреНрд░реЛрдорд┐рдпрдо-рдЖрдзрд╛рд░рд┐рдд рдмреНрд░рд╛рдЙрдЬрд╝рд░ рд▓рд┐рдВрдХ рд╣реЗрдбрд░ рдкреНрд░реАрд▓реЛрдб рдЕрдиреБрд░реЛрдзреЛрдВ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ URL рдкреИрд░рд╛рдореАрдЯрд░ рд▓реАрдХ рдХрд░рддреЗ рд╣реИрдВред рд╕рдВрд╕рд╛рдзрди рд╡рд┐рд╕реНрддреГрдд рд╕реНрдкрд╖реНрдЯреАрдХрд░рдг рдХреЗ рд▓рд┐рдП рдмреНрд▓реЙрдЧ рдкреЛрд╕реНрдЯ рдкрдврд╝реЗрдВ:...
CVE-2023-35813
CVE-2023-35813 CVE-2023-35813 рдХреЗ рд▓рд┐рдП рд╢реЛрд╖рдг рдЙрдкрдпреЛрдЧ рдЙрджрд╛рд╣рд░рдг: go run CVE-2023-35813.go https://example.com рдпрд╛ go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ:...
ms15-034-Scan
ms15-034-scan python3 ┘Е╪│╪н ╪м┘Е╪з╪╣┘К ┘Д╪л╪║╪▒╪й ms15-034/CVE-2015-1635 ╪з┘Д╪з╪│╪к╪о╪п╪з┘Е root@kitploit: python3 ms-socket.py url.txt ╪г╪╢┘Б ╪з┘Д╪г╪╡┘И┘Д ╪з┘Д╪о╪з╪╡╪й ╪и┘Г ╪е┘Д┘Й url.txt ╪з┘Д╪е╪о╪▒╪з╪м ╪е┘Д┘Й result.txt ╪и╪п┘И┘Ж ╪е╪▓╪з┘Д╪й http:// ┘И https:// ╪з╪│╪к╪и╪п┘Д ┘К╪п┘И┘К┘Л╪з ┘Б┘К ╪з┘Д┘Е┘Б┘Г╪▒╪й ╪и╪з╪│╪к╪о╪п╪з┘Е ctrl+h...
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186 рдХреЗ рд▓рд┐рдП рдЖрдХреНрд░рдордг рд╕реНрдХреНрд░рд┐рдкреНрдЯ Exp рдЙрдкрдпреЛрдЧ рд╡рд┐рдзрд┐: Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p рдЙрджрд╛рд╣рд░рдг: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
CVE-2026-75797 AI Engine 3.3.3 - 3.7.1 - Subscriber+ Arbitrary File Read via 'url' Parameter
AI Engine WordPress plugin versions 3.3.3 through 3.7.1 suffer from an arbitrary file read vulnerability. The plugin fails to confine a caller-supplied URL parameter when mapping it to a local filesystem path before reading the file and forwarding its contents to an external service, enabling exf...
swagger-ui
рдкрд░рд┐рдЪрдп: Swagger UI рдХреА рднреВрдорд┐рдХрд╛ Swagger UI рдПрдХ рд╡реНрдпрд╛рдкрдХ рд░реВрдк рд╕реЗ рдЙрдкрдпреЛрдЧ рдХреА рдЬрд╛рдиреЗ рд╡рд╛рд▓реА рд▓рд╛рдЗрдмреНрд░реЗрд░реА рд╣реИ рдЬреЛ OpenAPI рдкреВрд░реНрд╡ рдореЗрдВ Swagger рд╡рд┐рдирд┐рд░реНрджреЗрд╢реЛрдВ рдХреЛ рдПрдХ рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рд╡реЗрдм рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдореЗрдВ рдкреНрд░рд╕реНрддреБрдд рдХрд░рддреА рд╣реИред рдпрд╣ рдбреЗрд╡рд▓рдкрд░реНрд╕ рдФрд░ рдЗрдВрдЯреАрдЧреНрд░реЗрдЯрд░реНрд╕ рдХреЛ рдмреИрдХрдПрдВрдб рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХреЗ рдмрд┐рдирд╛ API рдХрд╛ рдЕрдиреНрд╡реЗрд╖рдг рдФрд░ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рдмрдирд╛рддреА рд╣реИред...
CVE-2023-24044
рдмреИрдЬ рд▓рд╛рдЗрд╕реЗрдВрд╕ MIT рд╕реНрдерд╛рдкрдирд╛ 1. Python3 рдФрд░ pip рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ рдпрд╣рд╛рдБ рдирд┐рд░реНрджреЗрд╢ рдпрджрд┐ рдЖрдк рдпрд╣ рдирд╣реАрдВ рд╕рдордЭ рдкрд╛рддреЗ, рддреЛ рдЖрдкрдХреЛ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдП pip рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ root@kitploit: pip install CVE-2023-24044 рдЬрд╛рдВрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдиреАрдЪреЗ рджрд┐рдпрд╛ рдЧрдпрд╛ рдХрдорд╛рдВрдб рдЪрд▓рд╛рдПрдБ CVE-2023-24044 -h рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди 2. рд╣рдордиреЗ рдХрдордЬреЛрд░рд┐рдп...
CVE-2020-27838
рдмреИрдЬ рд▓рд╛рдЗрд╕реЗрдВрд╕ MIT рд╕реНрдерд╛рдкрдирд╛ 1. Python3 рдФрд░ pip рдЗрдВрд╕реНрдЯреЙрд▓ рдХрд░реЗрдВ рдпрд╣рд╛рдБ рдирд┐рд░реНрджреЗрд╢ рдпрджрд┐ рдЖрдк рдпрд╣ рдирд╣реАрдВ рд╕рдордЭ рдкрд╛рддреЗ, рддреЛ рдЖрдкрдХреЛ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдП pip рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдЗрдВрд╕реНрдЯреЙрд▓ рдХрд░реЗрдВ root@kitploit: pip install CVE-2020-27838 рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдиреАрдЪреЗ рджрд┐рдП рдЧрдП рдХрдорд╛рдВрдб рдХреЛ рдЪрд▓рд╛рдПрдБ CVE-2020-27838 -h рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди 2. рд╣рдордиреЗ рднреЗрджреНрдпрдд...
CVE-2024-4956
CVE-2024-4956 LFI рдХреЗ рд▓рд┐рдП CVE-2024-4956 рдХрд╛ рддреНрд╡рд░рд┐рдд рдФрд░ рдЖрд╕рд╛рди рд╢реЛрд╖рдг, рдореВрд▓ PoC рдкрд░ рдЖрдзрд╛рд░рд┐рдд: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. рдпрд╣ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди 2 рддрд░реНрдХ рд▓реЗрддрд╛ рд╣реИ: url рдФрд░ file, рдФрд░ рдпрджрд┐ рдлрд╝рд╛рдЗрд▓ рдорд┐рд▓рддреА рд╣реИ рддреЛ рдЙрд╕рдХрд╛ рдЖрдЙрдЯрдкреБрдЯ рдкреНрд░рд╕реНрддреБрдд рдХрд░рддрд╛ рд╣реИред...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
CVE-2022-1388-PocExp
CVE-2022-1388-PocExp CVE-2022-1388-PocExp,рдорд▓реНрдЯреА-рдереНрд░реЗрдбрд┐рдВрдЧ рдЬреЛрдбрд╝рд╛ рдЧрдпрд╛ рдЙрдкрдпреЛрдЧ root@kitploit: рдПрдХрд▓ URL рдЙрдкрдпреЛрдЧя╝Ъpython3 CVE-2022-1388.py -u url рдЙрдкрдпреЛрдЧ, URLs рдХреА рд╕реВрдЪреАя╝Ъpython3 CVE-2022-1388.py -f url.txt рдЙрдкрдпреЛрдЧ, рдирд┐рд╖реНрдкрд╛рджрдия╝Ъpython3 CVE-2022-1388.py -u url -c command рдЙрдкрдпреЛрдЧ, рдлрд╝рд╛рдЗрд▓ рдирд┐рд╖реНрдкрд╛рджрдия╝Ъpython3 CVE-2022-1388.py -...
CVE-2019-11708
CVE-2019-11708 рдФрд░ CVE-2019-9810 рдХреЗ рд▓рд┐рдП рдкреВрд░реНрдг рд╢реНрд░реГрдВрдЦрд▓рд╛ рд╢реЛрд╖рдг рдпрд╣ рдПрдХ рдкреВрд░реНрдг рдмреНрд░рд╛рдЙрдЬрд╝рд░ рд╢реЛрд╖рдг рд╢реНрд░реГрдВрдЦрд▓рд╛ CVE-2019-11708 рдФрд░ CVE-2019-9810 рд╣реИ рдЬреЛ Windows 64-рдмрд┐рдЯ рдкрд░ Firefox рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддреА рд╣реИред рдпрд╣ рд╕рд╛рдордЧреНрд░реА рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдФрд░ рдореВрд▓ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рджреЛрдиреЛрдВ рдореЗрдВ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдкреНрд░рд╛рдкреНрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП CVE-2019-9810 рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреА рд╣реИ рдФрд░ рдореВрд▓...
wordlist_generator
wordlistgenerator рдЯреВрд▓ wordlistgenerator рдЖрдкрдХреЗ рд▓рдХреНрд╖реНрдп рдХреЗ рд▓рд┐рдП рдЕрджреНрд╡рд┐рддреАрдп wordlist рдЙрддреНрдкрдиреНрди рдХрд░рддрд╛ рд╣реИ, рдЬрд┐рд╕рдореЗрдВ tomnomnom рдХреЗ рд╡реАрдбрд┐рдпреЛ "Who, What, Where, When" рдореЗрдВ рдЙрд▓реНрд▓рд┐рдЦрд┐рдд рддрдХрдиреАрдХреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдпрд╣ gau рд╕реЗ URL рд▓реЗрддрд╛ рд╣реИ рддрд╛рдХрд┐ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛рдУрдВ, рдлрд╝рд╛рдЗрд▓ рдирд╛рдореЛрдВ рдпрд╛ рдкреГрд╖реНрдареЛрдВ рдкрд░ рд╢рдмреНрджреЛрдВ рдХреЛ рдирд┐рдХрд╛рд▓ рд╕рдХреЗред рдЕрддрд┐рд░рд┐рдХреНрдд рд╕реБрд╡рд┐рдзрд╛ рдХреЗ...
next_js_poisoning
CVE-2024-4698 ├й uma vulnerabilidade de envenenamento de cache no Next.js que afeta as vers├╡es 13.5.1 a 13.5.7, bem como 14.0.0 at├й 14.2.10. O problema surge quando sites utilizam a API next/image?url= com o par├вmetro ?url=, permitindo que atacantes carreguem imagens hospedadas em seus pr├│prios...
CVE-2026-73335
Myna Point (an Android application, package jp.go.soumu.mkpf.mkpfmypage) is vulnerable to Improper Authorization (CWE-939) in its handler for a custom URL scheme . A malicious application already installed on the same device can send an Intent to the affected app, potentially causing arbitrary Ja...
CVE-2021-41277
CVE-2021-41277 рдЙрдкрдпреЛрдЧ 1. рд╕рд╣рд╛рдпрддрд╛ рдЬрд╛рдирдХрд╛рд░реА рджрд┐рдЦрд╛рдПрдВ root@kitploit: /CVE-2021-41277 тЭп go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -...
CVE-2022-26134-cve1
CVE-2022-26134RCE рд╕реНрдерд╛рдкрдирд╛ root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt цККCVE-2022-26134RCE.pyцФ╛хИ░pocsuite3\pocsчЫох╜Хф╕Л cd pocs pocsuite3 рдЙрдкрдпреЛрдЧ рдПрдХрд▓ url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url рдПрдХрд╛рдзрд┐рдХ...