86018 matches found
CVE-2025-58443
CVE-2025-58443 exploit POC for https://github.com/FOGProject/fogproject which is authentication bypass leads to dump DB that include full DB dump, that include clear text password and users and admin password hash. vulnerable version : 1.5.10.1673 below a script that will exploit the vulnerabilit...
twitter-intelligence
Inteligencia de Twitter Un proyecto escrito en Python para el seguimiento y análisis de Twitter sin usar la API de Twitter. Prerrequisitos Este proyecto es una aplicación de Python 3.x. Las dependencias del paquete están en el archivo requirements.txt. Ejecute ese comando para instalar las...
twitter-intelligence
Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...
CVE-2022-27434
CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page. The vulnerability exist in the error page generated by the application in this case: while changing password. Adding quotation mark to...
cirro
Cirro es una plataforma extensible de investigación en seguridad que permite a investigadores y testers de penetración recolectar, analizar y visualizar entornos en la nube y relaciones de identidad a través de bases de datos de grafos. Construida con una arquitectura modular, Cirro puede...
kcmdump
KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...
Reproduce-CVE-2024-21513
Reproduce-CVE-2024-21513 Overview This project demonstrates the vulnerability CVE-2024-21513 in the langchain-experimental package, specifically in versions =0.0.15 and 0.0.21. The vulnerability allows arbitrary code execution via the VectorSQLDatabaseChain component when retrieving values from t...
jsql-injection
Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...
jsql-injection
Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...
nali
Nali An offline tool for querying IP geographic information and CDN provider. 中文文档 Feature Multi database support Chunzhen qqip database ZX ipv6 database Geoip2 city database IPIP free database ip2region database DB-IP database IP2Location DB3 LITE database CDN provider query Pipeline support...
dumper
Acerca de Dumper Esta es una utilidad de línea de comandos para crear copias de seguridad de bases de datos de varios tipos con configuración flexible de conexión y almacenamiento. Oportunidades: Se pueden gestionar múltiples sistemas de bases de datos. Soporta PostgreSQL , MySQL , MongoDB y etc...
msploitego
msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...
msploitego
msploitego - El conjunto de pentesting para Maltego ESTA ES UNA VERSIÓN BETA, por favor sea amable y reporte cualquier problema Novedades Nuevas características Ahora compatible con múltiples workspaces para Metasploit a través de consultas Postgres Un script bash que ejecuta toneladas de módulos...
cve_manager
Descripción del proyecto Una colección de aplicaciones Python y scripts de shell para enviar por correo electrónico una hoja de cálculo xlsx de nuevas vulnerabilidades en la base de datos NIST CVE y sus productos asociados, en un horario diario. La hoja de cálculo puede luego interpretarse...
assless-chaps
assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...
Findsploit
Findsploit por @xer0dayz https://sn1persecurity.com ACERCA DE Finsploit es un sencillo script bash para buscar rápida y fácilmente bases de datos de exploits tanto locales como en línea. Este repositorio también incluye "copysploit" para copiar cualquier exploit de exploit-db al directorio actual...
dbslice
dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...
libc-database
Interfaz web libc-database ahora tiene un servicio web y un frontend. ¡Visita https://libc.rip/ para probarlo! Lee https://github.com/niklasb/libc-database/tree/master/searchengine si estás interesado en la API. Construyendo una base de datos de offsets de libc Si encuentras errores, por favor...
CVE-2024-50961
Exposición de Datos Sensibles CVE-2024-50961 Descripción En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor...