CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - 未認証の任意ファイル削除 eMagicOne Store Manager for WooCommerce...

CVE-2025-4602

eMagicOne Store Manager pour WooCommerce = 1.2.5 - Lecture Arbitraire de Fichiers Non Authentifiée Le plugin eMagicOne Store Manager pour WooCommerce expose un point de terminaison de protocole de gestion à distance ?connector=bridge qui permet des opérations de suppression de fichiers sur le...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope h...

heimdall_webserver

انتباه، هذا المشروع في نسخة تجريبية، هناك العديد من الأخطاء والمشاكل، إذا كنت ترغب في مساعدة المشروع استخدم هذا في معمل وليس في بيئتك الحقيقية. لا، لم يتم تنفيذ https بعد، سيأتي في الترقية القادمة هيمدال إنها أداة لإدارة الحزم الضعيفة في خوادم nix الخاصة بك، بطريقة مركزية قبل كل شيء root@kitploit...

netgear-telenetenable

telnetenable.py Paul Gebheim Traduit du code source C disponible sur http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Exécution : python telnetenable.py IP - L'adresse IP de votre appareil Netgear, généralement 192.168.1.1 MAC - L'adresse MAC doit être l'adresse MAC du...

wp-def

wp-def Utilisateur + mot de passe par défaut de Wordpress Python 2.7 Offrez un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Comment l'utiliser ? Installez Python 2.7 Téléchargez ici python file.py...

CVE-2026-20169

IoT-FND Обзор Возможности Сетевое обнаружение Сканер проверяет заданный диапазон IP-адресов и ищет устройства, предоставляющие ожидаемую службу управления. Примеры проверок: Перечисление диапазона IP-адресов Проверка доступности TCP-портов Обнаружение служб Базовая проверка подключения Нативная...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Поиск уязвимых устройств в Google по ключевому слову: intitle:"DVR login". 2. Пробуем получить доступ к любому устройству: Видим, что устройство требует ввода Username и Password для доступа. 3...

Zena-CVE-2021-45026

Zena - Preuve de concept d'exploitation XSS stockée à RCE Preuve de concept d'exploitation pour l'application Zena de Rocket Software v. 4.2.1 - XSS stockée à RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Processus de la POC : Se connecte à la page...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest pentest sur le fournisseur d'hébergement MagnoHost et l'infrastructure MeteorCloud. Constats : MariaDB exposée sur 6 serveurs CVSS 9.8, identifiants par défaut d'OmniDialer avec accès complet, Wings CVE-2024-27102 9.9, Grafana exposé, usurpation DMARC. Uniquement curlcffi +...

CVE-2018-18852

RCE authentifiée sur routeur CERIO identifiants backdoor du constructeur CVE-2018-18852 PoC Python hook-s3c github.com/andripwn, @andripwn sur Twitter PoC Python fonctionnel pour CVE-2018-18852, initialement publié sur ; https://github.com/andripwn/CVE-2018-18852 Présentation Les modèles et...

CVE-2026-55579

CVE-2026-55579 — ثغرة RCE عبر كلمة مرور افتراضية صلبة في Pheditor -critical الخلاصة: يأتي Pheditor جميع الإصدارات مع كلمة مرور افتراضية صلبة للمشرف admin مضمنة في شفرته المصدرية. ولا يتم فرض تغيير كلمة المرور عند أول تسجيل دخول، بل يتم عرض تحذير مرئي فقط. يمكن لأي مهاجم غير مصادق عليه تسجيل الدخو...

CVE-2017-7921

CVE-2017-7921 كشف الوصول غير المصرح به لـ هايكفيجن واختبار كلمات المرور PoC طريقة الاستخدام Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -...

CVE-2025-57428

⚠️ Ce dépôt est maintenu uniquement comme référence pour CVE-2025-57428. Pour les autres avis et mises à jour, veuillez vous référer à : security-advisories. CVE-2025-57428 - Interface de débogage Telnet activée par défaut permet un accès bas niveau à la flash/aux registres Produit concerné...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - رفع الصلاحيات في Delta Electronics Infrasuite Device Master إسناد الثغرة: Piotr Bazydlo @chudypb الروابط: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 الاستخدام root@kitploit:...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 est une vulnérabilité de sécurité trouvée dans certains modèles de routeur TP-Link TL-WR845N. Spécifiquement, elle implique un mot de passe "codé en dur" pour le compte root du routeur. Cela signifie qu'un mot de passe par défaut et immuable est intégré dans le...

CentralizedFirewall

Projet API Firewall Manager Installation Suivez ces étapes pour configurer et exécuter le projet API : 1. Clonez le dépôt root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Modifiez le fichier .env Mettez à jour les variables d'environnement...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE authentifié Ce dépôt contient une preuve de concept d'exploit pour CVE-2021-43857 , une vulnérabilité d'exécution de code à distance affectant Gerapy -p -L -P Prérequis 1. Python 3.x 2. requests et pyfiglet pip install requests pyfiglet...

CVE-2023-37073

CVE-2023-37073 Telnet 默认凭据可能导致信息泄露和拒绝服务 DoS 攻击。 复现步骤 此漏洞影响 AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user 然后 Boom ... 你已登录 通过 Telnet 默认凭据泄露信息 root@kitploit: 当你通过 Telnet 服务登录后， 输入命令 'help' 或 '?' 可查看 可用选项： reboot, ping, lanhosts, passwd restoredefault, nslookup, traceroute...