go-rpmdb

go-rpmdb RPM DB Packages फ़ाइल में पैकेजों की सूची बनाने के लिए लाइब्रेरी बिना bindings के। root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil retur...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Exemplo: então devemos converter xlsx para xls...

vuln-list

vuln-list भेद्यता की जानकारी एकत्र करें और उसे पार्स करने योग्य प्रारूप में स्वचालित रूप से सहेजें स्रोत...

fastjson-1.2.58-rce

fastjson-1.2.58-rce Benötigt: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Download fastjson-1.2.58.ja...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

rustsec

Crates RustSec 🦀🛡️📦 La base de données d'avis de sécurité RustSec est un référentiel d'avis de sécurité déposés contre les crates Rust publiés via crates.io. La base de données d'avis elle-même se trouve à l'adresse : https://github.com/RustSec/advisory-db À propos de ce dépôt Ce dépôt contient un...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2023-23752

CVE-2023-23752 यह CVE-2023-23752 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है। यह एक हमलावर को लक्ष्य एप्लिकेशन से उपयोगकर्ता नाम, पासवर्ड और डेटाबेस नाम जैसी संवेदनशील जानकारी निकालने की अनुमति देता है। बल्क स्कैनर + कॉन्फ़िग प्राप्त करें + CVE-2023-23752 से IP लक्ष्य स्क्रीनशॉट इंस्टॉलेशन इस...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 Exploit Dieses Tool nutzt eine Schwachstelle CVE-2023-38646 in einer Softwareplattform aus. Der Exploit ermöglicht die Remote-Codeausführung über eine manipulierte Anfrage, indem eine fehlerhaft verarbeitete Datenbank-Verbindungszeichenfolge ausgenutz...

pike-agent

Pike Agent pike-agent zeichnet auf und analysiert, wie sich Programme auf Linux verhalten. Es verfolgt die Aktivität eines Programms, indexiert sie in einer Datenbank und ermöglicht es Ihnen, in einer TUI mit einem LLM-Agenten darüber zu chatten. Beispiele für Eingabeaufforderungen: Crash-Diagnos...

dicozorus

Dicozorus Dicozorus è uno strumento per generare e gestire wordlist web. Elimina l'onere di gestire più wordlist archiviando percorsi arricchiti con metadati in un database SQLite locale. Vuoi solo un'ottima wordlist senza lo strumento? Salta la configurazione e usa lazy.txt. Perché Dicozorus? Le...

move-vulnerability-database

Bem-vindo ao Move Vulnerability Database MVD v3.0! Uma coleção abrangente de padrões de vulnerabilidade no ecossistema Move. O que há dentro Padrões de Vulnerabilidade - Problemas de segurança categorizados com exemplos e classificações de gravidade Apêndice - Relatórios de auditoria e...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema Retrieval-Augmented Generation RAG che indicizza la OWASP Web Security Testing Guide WSTG in un database vettoriale, fornendo accesso immediato alle metodologie di test di sicurezza tramite API REST e MCP Model Context Protocol per l'integrazione con Claude Code...

web2py-e94946d-CVE-2016-3957

Leia-me web2py é um framework gratuito e open source full-stack para o desenvolvimento rápido de aplicações web baseadas em banco de dados, rápidas, escaláveis, seguras e portáteis. Ele é escrito e programável em Python. Licença LGPLv3 Saiba mais em http://web2py.com Implantação no Google App...

oracleShell

oracleShell execução de comandos no banco de dados oracle Ambiente de teste - Privilégios DBA: SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows:...

Remote-Access-Trojan-Database

Remote-Access-Trojaner-Datenbank Alle Samples in dieser Datenbank dürfen nur zu Forschungszwecken verwendet werden. Der Status aller RAT-Familien, einschließlich der Programmiersprache, die zum Schreiben von RAT-Stubs verwendet wird, des Erscheinungsjahres der RAT-Familien und der Quelle zur...

MAD-CAT

MAD-CAT Strumento di automazione della corruzione dati Meow Attack Panoramica MAD-CAT Meow Attack Data Corruption Automation Tool è uno strumento di sicurezza completo progettato per simulare attacchi di corruzione dei dati su più sistemi di database. Lo strumento supporta sia attacchi a bersagli...