50135 matches found
WordPress Plugin Age Verification v0.4 - Open Redirect
Open redirect vulnerability in age-verification.php in the Age Verification plugin 0.4 and earlier for WordPress allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the redirectto parameter. id: CVE-2012-6499 info: name: WordPress Plugin Age...
Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation
Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...
Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass
IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...
AVTECH DVR - Login Verification Code Bypass
AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...
Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass
Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...
CVE-2021-26295
CVE-2021-26295-POC Проверка уязвимости CVE-2021-26295 с помощью DNSlog. Использование poc: поместите цель в target.txt и запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет корректно сгенерировать payload. exp: python exp.py https://baidu.com затем войдите в интерфейс...
CVE-2024-45337-POC
CVE-2024-45337-POC 概念验证（POC）用于 CVE-2024-45337 构建 root@kitploit: go version go version go1.23.2 linux/amd64 go build 用法 root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string ssh服务器地址（默认 "127.0.0.1:2222"） -authorised-pubkey string 允许通过验证的公钥（必须是公钥）（默认 "ided25519.pub"） 一些可尝试利用的内容...
CVE-2020-14882_POC
CVE-2020-14882 일괄 검증 사용 python3 CVE-2020-14882.py 대상을 target.txt에 넣으세요, 한 줄에 하나씩 예시...
formal_np1sec
n+1sec의 그룹 키 교환 부분에서 그룹 키의 기밀성을 증명하는 연구로, 참가자가 3명뿐이라는 등의 특정 제한 사항이 있습니다. 이 작업은 Alex Balducci와 Andy Lee가 수행했습니다. 주요 문서는 gkepnormxormsimplifiedwriteup.txt입니다. 여기에는 두 개의 "수기 증명" 문서와 Tamarin의 입력값인 gkepnormxormsimplifiedcleaned.spthy에 대한 참조가 포함되어 있습니다. GKEP3normxormsimplifiedcleanedproof.spthy는 Tamari...
CVE-2020-13925
CVE-2020-13925 환경 구축 https://github.com/apache/kylin 를 참조하여 docker를 사용해 환경을 배포하고, 버전을 3.0.1취약한 버전로 수정합니다. -m 8G \는 메모리 할당 크기를 지정하는 것으로 제거해도 됩니다. 그런 다음 http://host:7070/kylin/login 에 접속합니다. 초기 사용자 이름과 비밀번호는 ADMIN/KYLIN입니다. root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1 docker...
xalgorix
Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...
xalgorix
Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...
npq
توثيق NPQ يحتوي هذا الدليل على توثيق شامل لأداة التدقيق الأمني NPQ جودة حزم Node. التوثيق الأساسي optional-features.md إعداد واستخدام الميزات الأمنية الاختيارية، بما في ذلك التحسينات الأخيرة وإصلاحات الأخطاء. age.marshall.md توثيق تفصيلي لمكوّن Age Marshall الأمني الذي يتحقق من عمر الحزمة ونضجها...
CVE-2021-1675
CVE-2021-1675 Исправление без отключения Print Spooler Скрипт проверяет наличие исправления CVE-2021-1675 от Microsoft и удаляет участников из группы «Pre-Windows 2000 Compatible Access» в домене. Проблемы: При пустой группе «Pre-Windows 2000 Compatible Access» перестают работать следующие функци...
cve-2020-0688
cve-2020-0688 J'ai créé ce script pour mener CVE-2020-0688 plus rapidement. Il permet d'améliorer la vérification de la vulnérabilité, en réduisant considérablement les étapes nécessaires. Modifiez ces entrées avant d'exécuter le fichier. url = "https://mail.something.com" entrée 1 command = "cmd...
CVE-2018-2893
Скрипт для проверки уязвимости CVE-2018-2893 Инструкция по использованию root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 Анализ и предупреждение root@kitploit: https://www.anquanke.com/post/id/152164 Источник скрипта root@kitploit: https://www.secfree.com/article-957.html...
screenscrub
screenscrub Ищет учетные данные на скриншотах, извлекает их в менеджер секретов и безвозвратно редактирует их на изображениях — чтобы секреты не гнили в ваших заметках, скриншотах и /Desktop. Локальный. Офлайн. Бесшумный. По умолчанию без сети и телеметрии. screenscrub объединяет две существующие...
CVE-2021-22205
CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...
GitLab-Graphql-CVE-2020-26413
GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Vérification unique : python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Vérification par lot python3 GitlabCVE-2020-26413.py -f target.txt Génère les résultats de vulnérabilité dans le répertoire actuel du script...