DotNetNuke 07.04.00 - Administration Authentication Bypass

The installation wizard in DotNetNuke DNN before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx. id: CVE-2015-2794 info: name: DotNetNuke 07.04.00 - Administration Authentication Bypass author: 0xr2r severity...

DiscordRAT

DiscordRAT V2 Discord远程管理工具，完全用Python3编写。 这是一个通过Discord控制的RAT，拥有20多个后期利用模块。 免责声明： 此工具仅供教育用途，作者不对任何滥用此工具的行为负责。 设置指南： 你首先需要在Discord开发者门户注册一个机器人，然后将机器人添加到你想使用的服务器（确保机器人拥有管理员权限）。 创建机器人后，复制你的机器人令牌并粘贴到第17行。 安装依赖： root@kitploit: pip3 install -r requirements.txt 如果上述步骤成功，启动Python文件（python...

ToRat

一款用 Go 编写的跨平台远程管理工具，使用 Tor 作为传输机制，目前支持 Windows、Linux、MacOS 客户端。 免责声明 仅用于教育目的 Wiki 如何使用 ToRat Docker 镜像 预览 客户端命令 服务器命令 当前特性 架构 基于 RPC（远程过程调用）的通信，便于添加新功能 自动 UPX 压缩后客户端二进制文件大小约 6MB，内嵌 Tor 通过 gorm 使用 sqlite 存储客户端信息 客户端通过 garble 进行混淆 服务器 Shell 跨平台反向 Shell（Windows、Linux、Mac OS） 支持多连接 欢迎横幅 彩色输出 Tab 自动补全...

RAT-via-Telegram

RAT-vía-Telegram Herramienta de Administración Remota de Windows vía Telegram ¡ahora en Python 3.7! | Creada originalmente por Ritiek ¿Por qué otra? Las herramientas de administración remota actuales en el mercado enfrentan 2 problemas principales: Falta de cifrado. Requieren redireccionamiento d...

pace

PACE Una elegante herramienta de administración remota para Windows Acerca de Administra equipos remotos con facilidad, mediante una interfaz sencilla de usar, funciones claras e integración perfecta con el sistema. Este proyecto se encuentra actualmente en una etapa temprana de desarrollo; las...

Lime-RAT

Obsoleto. Archívelo en lugar de eliminarlo LimeRAT v0.1.9 Herramienta de Administración Remota para Windows Descripción RAT simple pero potente para máquinas Windows. Este proyecto es simple y fácil de entender, debería darte un conocimiento general sobre los malware dotNET y cómo se comportan...

Aurora

Aurora RAT Acerca de Aurora RAT o Herramienta de Administración Remota está escrita en Go. Este proyecto se inició para aprender redes en Go y adentrarme en el campo de la seguridad. Uso Compila y ejecuta Main.go y luego ejecuta el stub en cualquier computadora que desees controlar. Stub El stub ...

CVE-2026-37603

Improper Restriction of Excessive Authentication Attempts in the administration login of pH7Software pH7Builder pH7 Social Dating CMS through 19.2.0. The CAPTCHA escalation flag is stored in the PHP session as captchaadminenabled and the CAPTCHA form element is only built when that flag is presen...

CVE-2020-13889

Autor: Andre k Lorenci Contacto: [email protected] CVE-2020-13889 Hola, esta vulnerabilidad consiste en una función llamada showAlert en el panel de administración de bludit que, al ser invocada desde el DOM, permite a los usuarios definir el texto que se mostrará en el cuadro de mensaje. Pe...

CVE-2026-37603

Improper Restriction of Excessive Authentication Attempts in the administration login of pH7Software pH7Builder pH7 Social Dating CMS through 19.2.0. The CAPTCHA escalation flag is stored in the PHP session as captchaadminenabled and the CAPTCHA form element is only built when that flag is presen...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 Múltiples XSS Almacenado Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en Menú Principal - Elementos del Menú de Administración...

APT-Backpack

APT-Backpack APT常用CVE漏洞、合法RAT及对手使用的其他工具 CVE漏洞 CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未授权文件读取 CVE-2019-19781 Citrix ADC & Gateway 目录遍历 CVE-2020-5902 F5 Big IP 远程代码执行 CVE-2021-1497 Cisco HyperFlex HX 未授权命令注入 CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3 未授权远程代码执行 CVE-2021-22006 Vmware...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite componente: Marketing Administration. ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Oracle E-Business Suite vulnerables a CVE-2025-53072 y...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Plugin NSE para Nmap que escanea una aplicación web DotNetNuke DNN en busca de una vulnerabilidad de Bypass de Autenticación de Administración CVE-2015-2794, EDB-ID: 39777...

CVE-2025-25612

CVE-2025-25612: Switch FS S3150-8T2F Vulnerabilidad de Cross Site Scripting XSS Almacenado CVE-2025-25612 FS Inc S3150-8T2F anterior a la versión S3150-8T2F2.2.0D135103 es vulnerable a Cross Site Scripting XSS en la funcionalidad de Configuración de Rango de Tiempo de la interfaz de administració...

CVE-2026-1037 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially...

CVE-2026-1030 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 generates an error message that includes sensitive information about its environment, users, or associated data...

CVE-2026-1030 Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 generates an error message that includes sensitive information about its environment, users, or associated data...

CVE-2026-1029

CVE-2026-1029 affects IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, and 9.0.0.2 (also identified as IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent ). The vulnerability is a cross-site scripting (XSS) flaw that allows users to embed ...