colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

colabcat

Colabcat 在 Google Colab 上运行 Hashcat，并借助 Google Drive 实现会话恢复功能。 使用方法 点击下面的链接，在 Google Colab 中打开一份 colabcat.ipynb 副本： https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb 点击 Runtime、Change runtime type，并将 Hardware accelerator 设置为 GPU。 前往你的 Google Drive，创建一个名为...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Integrate Google Drive <= 1.5.3 - Information Disclosure

File Manager for Google Drive - Integrate Google Drive with WordPress plugin for WordPress = 1.5.3 contains sensitive information exposure caused by improper protection of the getlocalizedata function, letting unauthenticated attackers extract Google OAuth credentials and account email addresses,...

BIQS IT Biqs-drive v1.83 Local File Inclusion

A local file inclusion vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-user. id: CVE-2021-394...

Integrate Google Drive <= 1.1.99 - Missing Authorization via REST API Endpoints

The Integrate Google Drive plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on several REST API endpoints in versions up to, and including, 1.1.99. This makes it possible for unauthenticated attackers to perform a wide variety of operations, such as movi...

CVE-2025-48799

Descripción Este es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes de Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicació...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE script to detect CVE-2019-14322 of Pallets Werkzeug path traversal via SharedDataMiddleware mishandles drive names such as C: in Windows pathnames Description CVE-2019-14322 - A vulnerability was found in Pallets Werkzeug up to 0.15.4. It has been declared as...

CVE-2021-39433

CVE-2021-39433 存在一个本地文件包含（LFI）漏洞，影响版本 BIQS IT Biqs-drive v1.83 及更早版本。当向 download/index.php 的 file 参数发送特定 payload 时，攻击者能够以配置的 Web 用户权限读取服务器上的任意文件。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Desbloquea los archivos de tu computadora cifrados con BitLocker 📁 Descripción general del proyecto La herramienta yellowkey-bitlocker proporciona una forma de recuperar el acceso a tus unidades de almacenamiento de Windows. Muchos usuarios se enfrentan a problemas con el...

parsec-cloud

.. raw:: html root@kitploit: 简单、安全、端到端加密的云文件共享 Parsec Parsec 是一款基于云端的应用，用于简单且加密安全的文件共享。 🔐 客户端 E2EE 加密，确保只有你和分享对象能访问你的数据。 ✒️ 密码学签名，可识别每次更改的作者。 🤝 通过链接和令牌代码安全地邀请用户加入你的组织。 📂 虚拟驱动器，让你能用喜欢的软件在本地访问数据。 📆 浏览数据历史，恢复任意时间点的文件。 🧑‍💻 易于自托管 入门指南 查看 用户指南 了解 Parsec 能为你做什么，以及它为你数据提供的安全保障。 安装 你可以在 Releases 页面找到最新的...

Ventoy

Ventoy Ventoy 是一款开源工具，用于为 ISO/WIM/IMG/VHDx/EFI 文件创建可启动 U 盘。 使用 Ventoy，您无需反复格式化磁盘，只需将镜像文件复制到 U 盘并启动即可。 您可以一次性复制多个镜像文件，Ventoy 会提供一个启动菜单供您选择。 您还可以浏览本地磁盘中的 ISO/WIM/IMG/VHDx/EFI 文件并直接启动它们。 同样支持 x86 Legacy BIOS、IA32 UEFI、x8664 UEFI、ARM64 UEFI 和 MIPS64EL UEFI。 同样支持 MBR 和 GPT 分区样式。...

CVE-2019-14322

CVE-2019-14322 Modificación del exploit de faisalfs10x: PoC de CVE-2019-14322: Limitación inadecuada de un nombre de ruta a un directorio restringido 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descripción ...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Se encontró una vulnerabilidad en Pallets Werkzeug hasta la versión 0.15.4. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función SharedDataMiddleware del componente Windows. La manipulación con una entrada desconocida conduce a una vulnerabilidad de...

CVE-2001-0933

CVE-2001-0933 El servidor Cooolsoft PowerFTP 2.03 permite a atacantes remotos listar el contenido de unidades arbitrarias mediante un comando ls LIST que incluye la letra de la unidad como argumento, por ejemplo, "ls C:". Publicación de Securiteam en...

PyStegosploit

PyStegosploit - Entrega de Exploits mediante Esteganografía y Políglotas video1 | video2 | página por Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael Mayo 2021 Stegosploit crea una nueva forma de codificar exploits de navegador "drive-by" y entregarlos a través de archivos ...