CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey Notas: La pregunta "slider" también puede ser vulnerable con un entero grande en lugar de una cadena. No se pudo confirmar en mi entorno local. Pasos de explotación Abre la página de la encuesta y busca un campo de texto o de comentarios. Rellena la encuesta...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

Slink

Slink is an alphanumeric shellcode x86 encoder that use simple math operations to reformat characters beyond 7f. The tool creation was inspired by the following sploit EDB-ID: 44455. Here's the list of current features: Encode using 01-7f characters set. Exclude common bad characters such as...

IIS-ShortName-Scanner

IIS短文件名扫描器 - 2012-2023 & 仍然活跃 最新演讲： 超越Microsoft IIS短文件名泄露 最新博文： https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 我建议大家在尝试这个旧工具之前，先试试@bitquark用Go写的新工具：https://github.com/bitquark/shortscan...

CVE-2022-23935

CVE-2022-23935 El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado. Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 Es una versión modificada del código existente de Python2 para que se ajuste al formato de Python3 Utilice los mismos Bad Character, pero el Payload debe crearse mediante msfvenom según su propio entorno!...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: One Booking Slot to Admin XSS I found an unauthenticated stored XSS in the WordPress WP Time Slots Booking Form plugin. A public booking submission controls part of the stored time-slot value. The plugin later prints that value into the administrator Booking Orders page without...

CVE-2021-29156

CVE-2021-29156 Prueba de Concepto c 2021 GuidePoint Security Charlton Trezevant [email protected] Antecedentes Hoy GuidePoint se complace en publicar una herramienta funcional de Prueba de Concepto para CVE-2021-29156, una vulnerabilidad de inyección LDAP en ForgeRock OpenAM v13.0.0. Esta...

CVE-2025-51860

CVE-2025-51860 Vulnerability description TelegAI, a web application for constructing and chatting with AI Characters, is vulnerable to Stored Cross-Site Scripting XSS in its chat component and character container component. An attacker can achieve arbitrary client-side script execution by craftin...

ocr-recon

ocr-recon 该工具利用 tesseract 的 OCR（光学字符识别）功能，在 URL 列表中查找特定字符串。 用法 用法: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-4577-PHP-CGI-RCE

Este es un archivo YAML específicamente escrito para la vulnerabilidad php-CGI RCE - Alto Riesgo Resumen root@kitploit: php-CGI es una interfaz utilizada en servidores web para ejecutar scripts PHP, que conecta el intérprete de PHP con el servidor web a través de CGI Interfaz de Puerta de Enlace...

XorStringsNET

XorStringsNET Una herramienta para el cifrado simple y rápido de cadenas basado en XOR en binarios .NET XORStrings implementa un cifrado simple basado en XOR, que denomino RXOR. RXOR no solo cifra la cadena, sino que también invierte el orden de sus caracteres. Cada cadena se cifra con una clave...

EUVD-2026-76654

In the Linux kernel, the following vulnerability has been resolved: rapidio: mportcdev: fix use-after-free in dmareqfree dmareqfree acquires bufmutex through req-map, drops the mapping reference with krefput, and then dereferences req-map again to unlock the mutex. If krefput drops the last...

CVE-2026-89742 rapidio: mport_cdev: fix use-after-free in dma_req_free()

In the Linux kernel, the following vulnerability has been resolved: rapidio: mportcdev: fix use-after-free in dmareqfree dmareqfree acquires bufmutex through req-map, drops the mapping reference with krefput, and then dereferences req-map again to unlock the mutex. If krefput drops the last...