CVE-2026-40013

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

LinksysLeaks

LinksysLeaks Script Python3 per scansionare dispositivi Linksys smart wifi vulnerabili a CVE-2014-8244 Questo script è stato creato per aiutarmi a trovare dispositivi smart wifi vulnerabili che perdono informazioni sensibili, noto come CVE-2014-8244. Hai la possibilità di scansionare un singolo I...

CVE-2024-36821

CVE-2024-36821 Il riferimento pubblico che contiene le informazioni minime richieste per la vulnerabilità coperta da CVE-2024-36821 Il video originale con la PoC puoi trovarlo sul video - https://www.youtube.com/watch?v=6vHno0ik7JY La PoC: 1. Connettersi al router tramite connessione UART 2. Usan...

Kotaemon-CVE-2025-56526-56527-disclosure

Divulgazione pubblica di Kotaemon CVE-2025-56526 e CVE-2025-56527 Lo Stored Cross-Site Scripting nel pannello informativo di Kotaemon si combina con l'archiviazione in chiaro delle credenziali in localStorage, consentendo il pieno compromesso della sessione a partire da un singolo caricamento di ...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Plugin WordPress Integrate Google Drive - Exploit di Divulgazione di Informazioni Descrizione Questo è un exploit Proof of Concept PoC in Golang per CVE-2025-12139. La vulnerabilità è presente nel plugin Integrate Google Drive versioni = 1.5.3 per WordPress. Consente ad attaccanti...

SSH-Stealer

RunAs-Stealer Capacidade inteligente de keylogging para roubar credenciais SSH, incluindo senha e chave privada Uso As credenciais roubadas são gravadas no stream ADS log de C:\Users\Desktop\desktop.ini. Para obter as credenciais, digite o comando cmd: root@kitploit: more \Desktop\desktop.ini:log...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 hartcodierte Anmeldedaten CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as...

dlink

Injeção de Comando e Conta Backdoor em Dispositivos NAS da D-Link Resumo da Vulnerabilidade: A vulnerabilidade descrita afeta vários dispositivos NAS da D-Link, incluindo os modelos DNS-340L, DNS-320L, DNS-327L e DNS-325, entre outros. A vulnerabilidade está presente na URI nassharing.cgi , que é...

Leaked-Credentials

Per cercare credenziali trapelate utilizzando gli strumenti di sviluppo di Google Chrome e le regex, segui questi brevi passaggi: 1. Apri DevTools: In Chrome, naviga sul sito che stai ispezionando, poi apri gli Strumenti di sviluppo con Ctrl+Shift+I Windows/Linux o Cmd+Option+I macOS. 2. Vai alla...

WSO2-2020-0731

WSO2-2020-0731: ثغرات XXE و XSS في WSO2 Carbon تم تحديد ثغرات XXE و XSS محتملة في العديد من منتجات WSO2. إفصاح البائع: يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا. لماذا لا يوجد CVE؟ لم يقم البائع ولا أنا بطلب CVE لهذه الثغرات. المتطلبات: تتطلب هذه الثغرة: إقناع مستخدم WSO2 شرعي بإضافة...

CheckPWD

Contesto del progetto Durante i test di penetrazione capita spesso di imbattersi in vari software applicativi e dispositivi di rete, soprattutto all'interno della rete interna. Quando si incontrano obiettivi di questo tipo, la prima reazione è tentare l'accesso con le password predefinite. Sulla...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

static-file-checker

static-file-checker Verifica se há credenciais expostas no /static/staticfiles.json do Django usando nuclei...

CVE-2025-45466

CVE-2025-45466 Questi sono i dettagli di CVE-2025-45466 Divulgazione CVE: CVE-2025-45466 Riepilogo È stata scoperta una vulnerabilità nel cane robotico Unitree Go1 tutte le versioni = Go120220511 che coinvolge credenziali di autenticazione in chiaro hardcoded , che porta a un controllo degli...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

DBconfigReader

Schwachstelle in der Fanwei ecology OA-Systemschnittstelle: Offenlegung von Datenbankkonfigurationsinformationen /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify-Code-Audit: Schwacher Verschlüsselungsalgorithmus erkannt SecretKey key =...