1428127 matches found
CGA-R385-FMJX-MJJ3
Bulletin has no description...
CGA-FC42-QWRX-XXJ7
Bulletin has no description...
CVE-2022-42889-POC
CVE-2022-42889-POC A simple demo application that shows how to exploit the CVE-2022-42889 vulnerability. Utilizes OOB Out of Band services to demonstrate dns and url prefixes. JavaDocs for commons-text interpolation commons-text JavaDocs Example interpolations script:javascript...
CVE-2021-20717
CVE-2021-20717-EC-CUBE-XSS NVD 描述 EC-CUBE 4.0.0 至 4.0.5 版本中存在跨站脚本漏洞，远程攻击者可在使用 EC-CUBE 创建的 EC 网站的特定输入字段中注入特制脚本，进而可能导致在管理员的 Web 浏览器上执行任意脚本。 环境搭建 1. 克隆 EC Cube root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 构建 root@kitploit: docker build -t eccube4-php-apache . 3...
CVE-2024-3922-Poc
CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...
SCMKit
SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit is a toolkit that can be used to attack SCM systems. SCMKit allows the user to specify the SCM system and attack module to use, along with specifying valid credentials username/password or API key to the respective SCM system...
firepwner
CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...
blindy
Blindy Simple script for running brute-force blind MySql injection Note: this script was created for fun, helpful in some ctf challenges : description The script will run through queries listed in sets in provided file and try to brute-force any place where placeholder is found. GET & POST http...
keycloak-cve-2026-18963-hunt
CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...
CVE-2026-56164-EXP
Microsoft SharePoint Server Elevation of Privilege - CVE-2026-56164 Functional unauthenticated EOP exploit. Overview Missing authentication for critical function CWE-306 in SharePoint Server user profile and site collection endpoints. Allows remote attackers to escalate from anonymous to Site...
cve-2026-63030-lab
CVE-2026-63030 — wp2shell 实验室 通过 REST API 批量路由混淆 + SQL 注入实现 WordPress 核心预认证 RCE 概述 wp2shell 是 WordPress 核心中两个独立低严重性漏洞组成的利用链，两者结合后，允许未经认证的远程攻击者： 1. 在无凭据的情况下到达 SQL 注入汇点 2. 从数据库中提取管理员密码哈希 3. 创建新的管理员账户 4. 上传 webshell 并实现完全的远程代码执行 两个漏洞 CVE-2026-63030 — REST API 批量路由混淆 文件：...
npm-incident-response
npm-incident-response English | Português 针对 keyv/cacheable 供应链事件（“Shai-Hulud: Here We Go Again”，2026 年 8 月 4 日） 的独立扫描器——该事件中 440+ 个 npm 软件包遭一种自我传播的蠕虫入侵，它窃取云/CI 凭据，并植入带有死手开关（dead-man's switch）的持久化。 无需安装任何东西，几分钟内即可检测： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 和 Berry）、pnpm-lock.yaml 与...
EvilDroid
EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...
openclaw-dashboard
OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b21...
ROOT-APP-GOBINARY-CVE-2026-39833 CVE-2026-39833 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-39833 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2025-58181 CVE-2025-58181 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2025-58181 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2025-47914 CVE-2025-47914 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2025-47914 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...
ROOT-APP-GOBINARY-CVE-2026-46598 CVE-2026-46598 in golang.org/x/crypto - Patched by Root
Root has patched CVE-2026-46598 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...