onedrive_user_enum

onedriveuserenum v2.10 Gültige OneDrive-Benutzer enumerieren Eine vollständige Erläuterung der Enumerationstechnik und der OneDrive-Enumeration finden Sie im Blog hier: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Wenn Sie nach der alten Version ohne Datenbank der OneDrive-Enumerati...

CVE-langgraph

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below Creat...

CVE-2025-60736

CVE-2025-60736: Vulnerabilità di SQL Injection nella Guida Medica Online Riepilogo Esecutivo Questo documento descrive una vulnerabilità critica di SQL injection scoperta nell'applicazione web Guida Medica Online. La vulnerabilità consente un accesso non autorizzato al database e comporta rischi...

go-rpmdb

go-rpmdb RPM DB Packages फ़ाइल में पैकेजों की सूची बनाने के लिए लाइब्रेरी बिना bindings के। root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil retur...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Exemplo: então devemos converter xlsx para xls...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC de CVE-2017-1000499 Les versions de phpMyAdmin 4.7.x antérieures à 4.7.6.1/4.7.7 sont vulnérables à une faiblesse CSRF. En trompant un utilisateur pour qu'il clique sur une URL spécialement conçue, il est possible d'effectuer des opérations nuisibles sur la base de...

vuln-list

vuln-list भेद्यता की जानकारी एकत्र करें और उसे पार्स करने योग्य प्रारूप में स्वचालित रूप से सहेजें स्रोत...

fastjson-1.2.58-rce

fastjson-1.2.58-rce Benötigt: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Download fastjson-1.2.58.ja...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

rustsec

Crates RustSec 🦀🛡️📦 La base de données d'avis de sécurité RustSec est un référentiel d'avis de sécurité déposés contre les crates Rust publiés via crates.io. La base de données d'avis elle-même se trouve à l'adresse : https://github.com/RustSec/advisory-db À propos de ce dépôt Ce dépôt contient un...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidade não é muito fácil de explorar. Comando de execução de comandos no banco de dados: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referência: https://github.com/Icex0/wp2shell-poc Porém, há um problema aqui: a adição d...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2025-29529

SQLi ITC Multiplan CVE-2025-29529 发现 2025年2月21日，在一次客户参与中，发现ITC Systems开发的“Multiplan”平台存在SQL注入漏洞。 受影响版本 该漏洞仅在v3.7.4.1002版本上进行了测试 攻击向量 由“ForgotPassword.aspx”端点使用的“ctl00%24cpLogin%24ctlForgotPassword%24txtEmail”POST参数被发现未经过滤。未认证的攻击者可以利用此漏洞读取应用程序的后端数据库。 POC 作为概念验证（PoC），收集了数据库信息，如表和列。 漏洞检测...

CVE-2023-23752

CVE-2023-23752 यह CVE-2023-23752 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कोड है। यह एक हमलावर को लक्ष्य एप्लिकेशन से उपयोगकर्ता नाम, पासवर्ड और डेटाबेस नाम जैसी संवेदनशील जानकारी निकालने की अनुमति देता है। बल्क स्कैनर + कॉन्फ़िग प्राप्त करें + CVE-2023-23752 से IP लक्ष्य स्क्रीनशॉट इंस्टॉलेशन इस...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 Exploit Dieses Tool nutzt eine Schwachstelle CVE-2023-38646 in einer Softwareplattform aus. Der Exploit ermöglicht die Remote-Codeausführung über eine manipulierte Anfrage, indem eine fehlerhaft verarbeitete Datenbank-Verbindungszeichenfolge ausgenutz...

pike-agent

Pike Agent pike-agent zeichnet auf und analysiert, wie sich Programme auf Linux verhalten. Es verfolgt die Aktivität eines Programms, indexiert sie in einer Datenbank und ermöglicht es Ihnen, in einer TUI mit einem LLM-Agenten darüber zu chatten. Beispiele für Eingabeaufforderungen: Crash-Diagnos...

dicozorus

Dicozorus Dicozorus è uno strumento per generare e gestire wordlist web. Elimina l'onere di gestire più wordlist archiviando percorsi arricchiti con metadati in un database SQLite locale. Vuoi solo un'ottima wordlist senza lo strumento? Salta la configurazione e usa lazy.txt. Perché Dicozorus? Le...