CVE-2023-37073

CVE-2023-37073 Le credenziali predefinite di Telnet possono causare divulgazione di informazioni e attacchi denial-of-service DoS. Passaggi per riprodurre Questo riguarda l'AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Divulgazione di...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Accesso root ed esposizione di credenziali in chiaro in AZIOT Smart CCTV Riepilogo È stata identificata una vulnerabilità nel controllo degli accessi locali CVE-2025-50777 nel firmware della AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera versione...

AWSome-Pentesting

Cheatsheet di Pentesting AWSome Le pull request sono apprezzate : Questa guida è stata creata per aiutare i pentester a imparare di più sulle misconfigurazioni AWS e sui modi per abusarne. È stata creata con i miei appunti raccolti dopo innumerevoli ore di studio e annotazioni provenienti da vari...

CVE-2026-76876 Craftplan < 0.5.1 Broken Access Control Information Disclosure via Settings API

Craftplan before 0.5.1 contains a broken access control vulnerability that allows unauthenticated attackers to read sensitive credentials by exploiting an unconditional authorization policy on the Settings resource. Attackers can send a GET request to the settings API endpoint with a valid record...

CVE-2026-76876

Craftplan before 0.5.1 contains a broken access control vulnerability in the Settings resource. The read policy uses an always-allow authorization check that bypasses all identity verification, allowing unauthenticated attackers to send a GET request to the settings API endpoint with a valid reco...

EUVD-2026-64068

Craftplan before 0.5.1 contains a broken access control vulnerability that allows unauthenticated attackers to read sensitive credentials by exploiting an unconditional authorization policy on the Settings resource. Attackers can send a GET request to the settings API endpoint with a valid record...

Silent-Call

Silent;Call Raiz remota pré-autenticação no Cisco Unified Communications Manager 15.x Três solicitações HTTP. Zero credenciais. Acesso root. Todas as chamadas agora são suas. Cadeia de Ataque Etapa| Componente| Descrição ---|---|--- 1| Spoofhack| Spoofing do cabeçalho X-Forwarded-For contorna a...

Exploits

Exploits Exploit-POCs für reale Welt und CTFs. Reale Welt CVE| Kurzbeschreibung| Exploit ---|---|--- CVE-2017-5343| Wordpress SQL-Injection| POC CVE-2018-8880| Nicht authentifizierte Exfiltration von Netzwerkinformationen des Lutron Quantum Bacnet v2| POC CVE-2018-11629| Standard- und nicht...

CVE-2026-77812

DJI drones transmit DUML DJI Universal Markup Language protocol messages over BLE Bluetooth Low Energy without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the drone...

EUVD-2026-63973

DJI drones transmit DUML DJI Universal Markup Language protocol messages over BLE Bluetooth Low Energy without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the drone...

CVE-2026-77812 Cleartext Exposure of DJI Drone Wi-Fi Credentials via BLE

DJI drones transmit DUML DJI Universal Markup Language protocol messages over BLE Bluetooth Low Energy without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the drone...

CVE-2026-77812 Cleartext Exposure of DJI Drone Wi-Fi Credentials via BLE

DJI drones transmit DUML DJI Universal Markup Language protocol messages over BLE Bluetooth Low Energy without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the drone...

CVE-2026-77812

CVE-2026-77812 is a critical (CVSS 4.0: 9.4) vulnerability in DJI drones where DUML protocol messages transmitted over BLE are unencrypted . During a normal DJI Fly Wi-Fi connection or QuickTransfer mode, the drone's Wi-Fi PSK, SSID, and trusted session UUID are exposed in cleartext. A passive at...

credential-attacks-toolkit

CredAttack — Toolkit per Attacchi alle Credenziali ⚠️ AVVISO LEGALE — Solo test di sicurezza autorizzati. L'uso di questo strumento contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta è illegale ai sensi del Computer Fraud and Abuse Act USA, del Computer Misuse...

CVE-2026-54356

CVE-2026-54356 — Budibase: emissione autenticata di URL di upload firmati S3 arbitrari Un utente autenticato con privilegi bassi ruolo BASIC di un workspace Budibase pubblicato può chiamare POST /api/attachments/:datasourceId/url e ottenere un URL di upload pre-firmato S3 firmato con le credenzia...

SSH-Stealer

RunAs-Stealer Capacità di keylogging intelligente per rubare le credenziali SSH, inclusi password e chiave privata Uso Le credenziali rubate vengono scritte nello stream ADS log di C:\Users\Desktop\desktop.ini. Per ottenere le credenziali, digitare il comando cmd: root@kitploit: more...

CheckPWD

Contesto del progetto Durante i test di penetrazione capita spesso di imbattersi in vari software applicativi e dispositivi di rete, soprattutto all'interno della rete interna. Quando si incontrano obiettivi di questo tipo, la prima reazione è tentare l'accesso con le password predefinite. Sulla...

static-file-checker

static-file-checker Verifica la presenza di credenziali esposte in /static/staticfiles.json di Django tramite nuclei...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...