CVE-2023-22515-Scan

CVE-2023-22515-Scan About This is simple scanner for CVE-2023-22515, a critical vulnerability in Atlassian Confluence Data Center and Server that is actively being exploited in the wild by threat actors in order "to create unauthorized Confluence administrator accounts and access Confluence...

CVE-2025-21420_POC

Comparación de cleanmgr.exe La nueva versión de cleanmgr.exe incluye una llamada a la función SetProcessMitigationPolicy. Con MitigationPolicy establecido en 16, correspondiente a ProcessRedirectionTrustPolicy. Combinado con la descripción de Microsoft de CWE-59: Resolución incorrecta de enlaces...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 익스플로잇 도구 Keycloak: 부적절한 초대 토큰 검증을 통한 무단 조직 등록 면책 조항 이 도구는 교육 및 보안 테스트 목적으로만 사용됩니다. 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구의 제작자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 제작자: f3ds cr3w est, 2002 개요 CVE-2026-1529는 부적절한 초대 토큰 검증을 통해 무단 조직 등록을 허용하는 Keycloak...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

swaggerHole

Un script en python3 que busca secretos en swaggerhub Introducción • Requisitos • Instalación • Uso • Explicación de la salida • Agradecimientos Creado por Liodeus Introducción Esta herramienta está hecha para automatizar el proceso de recuperación de secretos en las APIs públicas en swaggerHub...

henkaku

Compilación Solo se admite Linux. Necesitarás: Python 3 Vita SDK Uglify JS paquete node-uglify de Ubuntu 16.04 versión probada 2.4.15 Otras herramientas estándar que ya deberías tener instaladas, como openssl, dd, cat, touch Todas las herramientas deben estar en tu PATH. Ejecuta ./build.sh para...

CVE-2026-54477

CVE-2026-54477: एडमिन पैनल में गायब सुरक्षा हेडर क्लिकजैकिंग / एक्सएसएस परामर्श फ़ील्ड| मान ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 मध्यम वेक्टर 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N वेक्टर 4.0|...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descrição Este repositório contém um script Python para explorar uma vulnerabilidade no Flowmon que permite obter uma shell reversa no sistema alvo. O exploit aproveita uma falha no endpoint service.pdfs/confluence para executar comandos arbitrários no servidor...

Audit-BlackBox-Web-to-Root

Pentest Lab : वेब और सिस्टम एक्सप्लॉइटेशन चेन Drupal to Root अस्वीकरण यह परियोजना शैक्षिक और अकादमिक उद्देश्यों के लिए एक नियंत्रित और पृथक प्रयोगशाला वातावरण में की गई थी। किसी भी वास्तविक बुनियादी ढांचे को लक्षित नहीं किया गया। उद्देश्य हमले के तंत्र को समझकर सिस्टम को सुरक्षित करना सीखना है।...

CVE-2022-37932

Vulnerabilidade de Bypass de Autenticação no Firmware do Switch HP CVE-2022-37932 Versão do Firmware: PD.02.21 Dispositivos Afetados: Switches Gerenciáveis Inteligentes da Série HP 1920 Visão Geral Este repositório documenta uma vulnerabilidade crítica de bypass de autenticação nos Switches...

Exploit-CVE-2011-2523

README : Exploit para VSFTP 2.3.4 Este script Python foi criado para explorar uma vulnerabilidade de backdoor presente no VSFTP versão 2.3.4. O exploit concede acesso não autorizado ao sistema que executa esta versão específica do VSFTP. Uso Para usar este script de exploit, siga estas etapas:...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Não Autenticado PoC RCE via upload de arquivo para https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Os nomes dos arquivos têm um timestamp adicionado com precisão de minuto. O script tenta adivinhar o...

CVE-2025-51863

CVE-2025-51863 Descrição da vulnerabilidade O ChatGPTUtil é um assistente de chatbot alimentado por IA, fornecendo acesso tanto ao ChatGPT quanto a um gerador de imagens por IA. Existe uma vulnerabilidade de Self Cross-Site Scripting Self-XSS no componente de chat. Isso pode levar ao roubo de...

CVE-2017-9841

phpunit-shell ⭐ um script python3 simples para explorar o CVE-2017-9841. o exploit - CVE-2017-9841 ❗ script simples que explora uma vulnerabilidade de execução remota de código encontrada em PHPUnit anterior às versões 4.8.28 e 5.x anteriores a 5.6.3. faz uma requisição POST para o alvo com...

CVE-2017-5487

PoC - CVE-2017-5487 - Enumeração de Usuários do WordPress via REST Configuração root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 Uso root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 Rota Alternativa 1 para Bypass de...

CVE-2023-25136

CVE-2023-25136 Varredura e exploração em massa da vulnerabilidade OpenSSH 9.1 Detalhes da Vulnerabilidade OpenSSH é um software que implementa o protocolo SSH, normalmente usado para se conectar de forma segura a máquinas Linux ou Windows para realizar administração remota. A vulnerabilidade de...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report Relatório do Curso de Leitura Este repositório faz referência a um exemplo. simple-client.py é um script Python para fazer requisições HTTP para a URL passada como argumento de linha de comando. simple-server.py usa Flask para construir um servidor HTTP simples que imprime os...

CVE-2024-0204

CVE-2024-0204: Bypass de Autenticación en GoAnywhere MFT Script para crear un nuevo usuario administrador en GoAnywhere MFT. Entrada del Blog Más detalles aquí: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Uso La contraseña debe tener al menos 8...

fcn-

fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...