CVE-2020-35667-PoC

CVE-2020-35667-PoC Aperçu AVERTISSEMENT Le comportement vulnérable illustré ci-dessous a été vérifié empiriquement à partir d'artefacts décompilés et corrigés, qui tentent de ressembler à la vulnérabilité d'origine inférée par une approche heuristique, car la version originale vulnérable du plugi...

PoC

PoC PoC divers - Internet des objets insécurisés Ça vaut vraiment la peine de lire ces insécurités pourries : https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Tout le crédit à WatchfulIP https://watchfulip.github.io/...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 Introduction code-gen : un outil de génération de code, personnalisable via des modèles pour générer différents codes, prend en charge MySQL, Oracle, SQL Server, PostgreSQL https://gitee.com/durcframework/code-gen Ce projet n'a pas de contrôle d'accès ; n'importe qui...

disclosures

공개 이 저장소는 제가 발견한 보안 문제를 문서화한 것입니다. Linux용 Citrix 클라이언트가 syslog에 자격 증명을 유출함 Citrix Linux 클라이언트의 안전하지 않은 임시 ICA 파일 생성 CVE-2023-24486...

LeakManager

LeakManager स्थापना root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt उपयोग root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + ...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 📑 विषय सूची अवलोकन प्रभावित संस्करण कमजोरी 📂 Winbox प्रोटोकॉल पथ ट्रैवर्सल पासवर्ड डिक्रिप्शन डेवलपर बैकडोर शोषण संदर्भ 📋 अवलोकन...

CVE-2023-27532

CVE-2023-27532 Code de Proof of Concept pour exploiter CVE-2023-27532 et soit divulguer des mots de passe en clair, soit exécuter des commandes à distance. Aperçu Pour une analyse détaillée de la vulnérabilité et de l'exploitation, veuillez lire l'analyse Rapid7 AttackerKB Analysis. Compilation...

CVE-2025-50154

مجموعة أدوات تقوية NTLM/SMB والبحث عن التهديدات المؤلف: w01f الإصدار: 1.0 الغرض: تدقيق وتقوية والبحث عن استخدام NTLM/SMB غير الآمن للتخفيف من مخاطر مثل CVE-2025-50154. نظرة عامة على CVE-2025-50154 الخطورة: عالية النوع: تسريب بيانات اعتماد NTLM + تجاوز التصحيح بدون نقرة المتأثر: Windows 10/11،...

vinifera

Vinifera - Monitoraggio delle perdite interne su Github Strumento di monitoraggio Github 🤖 Utilizziamo Vinifera in produzione dal dicembre 2019 e ci ha aiutato a prevenire incidenti di sicurezza. Vinifera è nato come progetto interno per garantire l'igiene della sicurezza dei nostri contributi...

node9-proxy

🛡️ Node9 Cosa ha fatto davvero il tuo agente AI? Scoprilo. Node9 si posiziona tra il tuo agente AI e gli strumenti che può usare — scopri cosa ha già fatto, proteggiti dalle azioni rischiose in tempo reale e rivedi cosa è successo in qualsiasi finestra temporale. Funziona con Claude Code · Codex...

pwndb

pwndb.py pwndb.py ist ein Python-Befehlszeilentool zum Durchsuchen von geleakten Anmeldedaten mithilfe des gleichnamigen Onion-Dienstes. Verwendung root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and...

SocialPwned

SocialPwned SocialPwned ist ein OSINT-Tool, mit dem die E-Mail-Adressen eines Ziels aus sozialen Netzwerken wie Instagram, LinkedIn und Twitter extrahiert werden können, um mögliche Credential-Leaks in PwnDB oder Dehashed zu finden und über GHunt Google-Kontoinformationen zu erhalten. Der Zweck...

CVE-2023-45857-Demo

Demo zur Überprüfung der axios-Schwachstelle CVE-2023-45857 1. Im dev container starten 2. Im app-Container npm run dev ausführen 3. http://app.localhost aufrufen 4. In den Browser-Entwicklertools prüfen, dass der Cookie XSRF-TOKEN gesetzt ist Der Wert ist CREDENTIALTOKEN HttpOnly ist false...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor Keygen In this project contains the following functions implemented in Python 3: Function name| Validity ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

EUVD-2026-66680

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...

CVE-2026-47848

CVE-2026-47848 affects the Reactor Netty WebSocket client (versions 1.0.52 and earlier , 1.1.0–1.2.18 , and 1.3.0–1.3.6 ). In specific scenarios where a WebSocket handshake is redirected to a different origin , the client may leak credentials to the redirected origin. The condition requires the H...

CVE-2026-47848 Reactor Netty WebSocket Client Leaks Credentials On Redirect

In specific scenarios involving WebSocket handshake redirects to a different origin, the Reactor Netty WebSocket client may leak credentials. In order for this to happen, the HTTP client must have been explicitly configured to follow redirects. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 -...