Zerodapi

Zerodai Dokumentation Los geht's! root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="TUAPIKEY" Erhalten Sie Ihren API-Schlüssel unter https://zerodai.com Einfache konversationelle Chat – ohne Gedächtnis root@kitploit: from zerodai import zerodai import os...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit für CVE-2023-23397 Dank an domchell EML/MSG-Checker für den Exploit: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2021-24959

CVE-2021-24959 Beschreibung Das WP Email Users WordPress Plugin bis Version 1.7.6 escapet den Parameter dataraw in der AJAX-Aktion weuselectedusers1 nicht. Dies steht allen authentifizierten Benutzern zur Verfügung und ermöglicht ihnen SQL-Injection-Angriffe. root@kitploit: CVE CVE-2021-24959 CVS...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin ist eine Time-of-Check-Time-of-Use-Schwachstelle im MS-EVEN-Protokoll. Die Schwachstelle ermöglicht es niedrig privilegierten Benutzern, beliebige Dateien auf einem entfernten Rechner zu schreiben, wodurch die Notwendigkeit eines Administratorkontos für eine...

cve-2000-0649

CVE-2000-0649 für Apache CVE-2000-0649 ist eine Schwachstelle mit geringem Risiko, die potenziell die internen IP-Adressen des Servers aus dem Location-Parameter im Antwort-Header preisgeben kann. Offizielle Details finden Sie hier: Rapid7:...

CVE-2026-46591

camel-neo4j Cypher-Injection-Reproducer CVE-2026-46591 Dieses Projekt demonstriert eine Cypher-Injection in der camel-neo4j-Komponente von Apache Camel, geführt als CVE-2026-46591. Der Producer erstellt die Cypher-WHERE-Klausel für seine Match-/Abruf- und Löschoperationen aus der...

motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2025-28062

CVE-2025-28062 — CSRF-Schwachstelle zur Kontenübernahme in ERPNext 14.82.1 , 14.74.3 📌 Zusammenfassung Eine Cross-Site Request Forgery CSRF -Schwachstelle wurde in ERPNext 14.82.1 und 14.74.3 entdeckt, die es Angreifern ermöglicht, unbefugte Aktionen auszuführen, wie z. B.: Benutzerenumeration...

CVE-2024-40510

CVE-2024-40510 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die serverMCommon.asmx-Funktion. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS in openPetra v.2023.02 über die serverMCommon.asmx-Funktion...

xray

XRay wurde in Rust neu implementiert und um weitere Funktionen erweitert, dieses Repository enthält LEGACY-Code. Verwenden Siehttps://github.com/evilsocket/legba XRAY XRay ist ein Werkzeug für die Netzwerk-OSINT-Sammlung, dessen Ziel es ist, einige der anfänglichen Aufgaben der Informationssammlu...

LSTAR-EN

LSTAR - Aggressor ins Englische übersetzt! Von Google Translate und Deepl Um den CS-Rechtsklick zu vereinfachen und die Selbstintegration zu erleichtern, wird auf eine große Anzahl von Post-Infiltration-Plugins Bezug genommen Refactored und erweitert: hostbezogene Erfassung von...

CVE-2024-40508

CVE-2024-40508 Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-12484

CVE CVE-poc Problemtyp SQL-Injection Grundursache Eine SQL-Injection-Schwachstelle wurde in der Datei /signuppost.php des Projekts „Technical Forum Using PHP Source Code“ identifiziert. Die Schwachstelle beruht darauf, dass ein Angreifer bösartigen Code über den Login-Benutzernamen-Parameter...

meowEye

🐾 MeowEye MeowEye ist ein echter Scanner für mehrere Web-Schwachstellen. Er verwendet einen echten Browser, um den Datenverkehr zu beobachten und injektionsbasierte Tests durchzuführen, um reflektierende Parameter, Local File Inclusion LFI und Server-Side Template Injection SSTI zu erkennen –...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint Zero-Day Ein Docker-basierter Honeypot zur Erkennung und Protokollierung von Exploit-Versuchen gegen Microsoft-SharePoint-Zero-Day-Schwachstellen. Dieser Honeypot dient der frühzeitigen Erkennung und der Bedrohungsanalyse Threat Intelligence, nicht der Simulation ein...

CVE-2024-8353

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank ancuokon, der diese Schwachstelle entdeckt hat. Einleitung Weiterführende Analyse CVE-2024-5932 EQST Insight R&TPDF-Datei. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2024-57430

CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...

CVE-2011-2523

vsftpd 2.3.4 Backdoor-Exploit FTP-Server: vsftpd Anfällige Version: 2.3.4 CVE: CVE-2011-2523 Sicherheitslücke: Backdoor auf Port 6200 wird geöffnet, wenn der Benutzer Zeichenfolgen eingibt, die mit : im FTP-USER-Parameter enden Anmerkungen: Der RCE muss nicht authentifiziert sein...