CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Uso del exploit: Primero : Subir fuse.c y exp.sh al directorio /tmp. Puedes usar scp o python3 -m http.server para subir el archivo al objetivo. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

[SECURITY] [DLA 4771-1] chromium security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4771-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort September 04, 2026 https://wiki.debian.org/LTS -...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

magento2-cosmic-sting-patch

Magento 2 Patch for CVE-2024-34102aka Cosmic Sting An alternative solutionas a Magento 2 extension to fix the XXE vulnerability CVE-2024-34102aka Cosmic Sting. If you cannot upgrade Magento or cannot apply the official patch, try this one. If you don't fix this vulnerability, the attacker can RCE...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 的 poc 0x00 漏洞原理 漏洞原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 单个url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0的，有漏洞的如下： shenyu-admin-2.4.1的，没有漏洞的如下： 0x02 批量url检测 root@kitploit: Usage: python3...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Ejemplo de eliminación de archivo en el directorio raíz...

[SECURITY] [DLA 4770-1] firefox-esr security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4770-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort September 04, 2026 https://wiki.debian.org/LTS -...

PoC-for-Next.js-Middleware

PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞 PoC 描述 使用此 PoC，您可以绕过身份验证并查看系统日志。 使用方法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-t 演示 PoC 输...

CVE-2020-13925

CVE-2020-13925 环境搭建 参考 https://github.com/apache/kylin 使用docker进行环境部署，修改其中的版本为3.0.1（存在漏洞的版本）。可以去除 【-m 8G \ 】它的作用是分配内存的大小。 然后访问 http://host:7070/kylin/login 初始用户名和密码是 ADMIN/KYLIN。 root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -m 8G \ -p 7070:7070 \ -p 8088:80...

CVE-2023-23279

Inyección SQL en Canteen Management System v1.0. Autor del bug: Tuannq Fecha de descubrimiento: 5/1/2023 Proveedor: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Cuenta de inicio de sesión: [email protected]/rootadmin Cuenta de Super Admin...

sentinel-mcp

SentinelMCP — AI 搭載サイバー防御システム Google Cloud Hackathon 提出作品 — 自律的な脅威検出と対処を Google Cloud Agent Builder Vertex AI Agent が調整し、Gemini 2.0 Flash、Model Context Protocol MCP、Dynatrace 可観測性を活用。 問題点 セキュリティチームは、一般的なインシデントに対して 30 分の MTTD と 4 時間の MTTR...

sunsetscan

SunsetScan 面向人类的网络安全审计工具 — 基于 nmap 构建，人人可用。 网站：sunsetscan.com SunsetScan 是一款本地网络安全审计工具，专为家庭网络所有者与 IT 人员 设计，让你不必学习 nmap 语法就能享受其深层扫描能力。只需指向你的网络，它就能发现所有活跃设备、识别运行的软件指纹、对照已知漏洞数据库与生命周期终止记录进行核查、探测 Web 接口的常见弱点、可选地执行锁定安全型的出厂默认凭据审计，并生成一份包含通俗易懂的解释 与修复每项发现的分步编号说明的干净 HTML 报告。该工具完全只读且无破坏性 ——绝不会修改你网络上的任何内容。 平台支...

hate_crack v2.36.1

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9 中 /vfm-admin/admin-panel/view/save-cvs.php 存在不正确的访问控制，允许未经身份验证的攻击者通过特制的 POST 请求从指定日期起提取所有应用程序日志。 https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 漏洞利用工具 参考：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload：site.com/wp-admin/admin-ajax.php 漏洞路径：site.com/wp-content/uploads/typehub/custom/ 感谢：Ibnudz、Dark clown security 致敬：Garuda Tersakti 72. Buitenzorg Syndicate...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE 该POC主要是基于AkuCyberSec的研究版本，并进行了一些补充。 使用说明 使用docker-compose开启漏洞环境： root@kitploit: docker-compose up -d 然后可以在浏览器访问WordPress的管理页面http://localhost:8000/wp-admin，创建admin用户，然后在User 标签下创建一个其他用户，举个例子如下：...