CVE-2024-44000

EN GenCookieSessionHijack is a PoC tool designed to exploit insecurely exposed debug logs from WordPress sites and extract session cookies. This allows the attacker to hijack active admin sessions and gain unauthorized access to the WordPress admin dashboard. Features Extract cookies from WordPre...

github-dorks

Github Dorks Github 搜索 是一个相当强大且实用的功能，可用于在仓库中搜索敏感数据。Github dorks 的集合可以揭示敏感的个人和/或组织信息，例如私钥、凭据、认证令牌等。此列表旨在用于安全评估和系统渗透测试。 GitHub Dork 搜索工具 github-dork.py 是一个简单的 Python 工具，可以搜索您的仓库或您的组织/用户仓库。目前它并非完美的工具，但提供了基本功能，可根据文本文件中指定的 dorks 自动搜索您的仓库。 安装 该工具使用 github3.py 与 GitHub 搜索 API 通信。 克隆此仓库并运行： root@kitploit...

djangohunter

Djangohunter 旨在帮助识别错误配置的Django应用程序，这些应用程序正在暴露敏感信息。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 root@kitploit: Usage: python3 djangohunter.py --key shodan Dorks: 'DisallowedHost',...

CVE-2020-29134

TOTVS Fluig 平台 root@kitploit: Fluig 是一款生产力与协作平台，可与 ERP 系统及您公司的其他系统集成，彻底改变您和团队的工作方式。 CVE-2020-29134 root@kitploit: TOTVS Fluig 平台允许通过 base64 编码的参数进行路径遍历。利用此漏洞，可以读取敏感的 XML 文件，这些文件包含访问数据库的数据，在某些情况下还包含 LDAP 连接和 ERP 系统集成的数据。此外，还可以探索系统文件，例如 /etc/passwd 和 /root/.bashhistory。 受影响版本 root@kitploit: -- ==...

CVE-2018-16987

CVE-2018-16987 Esta es una vulnerabilidad de almacenamiento de texto claro de información sensible y exposición de información sensible que encontré en Squash TM durante una prueba de penetración. SquashTM Squash TM es una interfaz web utilizada para gestionar casos de prueba. Enlace al proyecto...

smogcloud

☁️ Smogcloud 发现你不知道的已暴露AWS云资产。全面的资产清单是任何一个有能力的安全程序的第一步。我们制作了Smogcloud，以使安全工程师、渗透测试人员和AWS管理员能够更频繁地监控那些创建动态和短暂的面向互联网资产的集体变更。可能有助于识别： 面向互联网的FQDN和IP（跨越一个或数百个AWS账户） 配置错误或漏洞 不再使用的资产 当前未监控的服务 Shadow IT 🛠 开始使用 1. 安装并设置golang 2. 使用以下命令安装Smogcloud root@kitploit: go get -u github.com/BishopFox/smogcloud 3...

MailAccess

root@kitploit: ███╗ ███╗ █████╗ ██╗██╗ █████╗ ██████╗ ██████╗███████╗███████╗███████╗ ████╗ ████║██╔══██╗██║██║ ██╔══██╗██╔════╝██╔════╝██╔════╝██╔════╝██╔════╝ ██╔████╔██║███████║██║██║ ███████║██║ ██║ █████╗ ███████╗███████╗ ██║╚██╔╝██║██╔══██║██║██║ ██╔══██║██║ ██║ ██╔══╝ ╚════██║╚════██║ ██║...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

sift

Sift Secrets Triaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos. Cuando aparece un recurso compartido abierto, la pregunta nunca es "¿este repositorio tiene una clave filtrada". Es "¿qué se ha expuesto y qué tengo que rotar antes del cierre del día?" sift...

Netgrave

Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从Netwave IP摄像头中检索登录凭证的工具。该项目受expcamera启发，并在性能和效率上进行了改进。该工具支持所有平台，因为它不像expcamera那样通过shell命令使用任何Linux CLI工具。 CVE-2018-17240 在Linux系统中，/proc/kcore是一个虚拟文件，它提供了系统物理内存的直接映射，允许读取整个内核虚拟内存空间。某些Netwave IP摄像头通过其Web服务器公开暴露此文件，允许未经身份验证的用户获取设备的内存转储，从而暴露登录凭证等敏感信息。...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - Exposición de información sensible no autenticada que conduce a escalada de privilegios ⚠️ AI Engine = 3.1.3 — Exposición de información sensible no autenticada → Escalada de privilegios GitHub: Nxploited Telegram: @KNxploited AVISO IMPORTANTE: Muchas personas...

CVE-2021-3019

Lanproxy 目录遍历漏洞 CVE-2021-3019 漏洞描述 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 CVE-2021-3019通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 漏洞影响 Lanproxy 0.1 网络测绘 header= "Server: LPS-0.1" 漏洞复现...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 PoC de Inyección SQL en Ghost CMS Este repositorio contiene una herramienta de prueba de concepto basada en Go para demostrar y validar la vulnerabilidad de inyección SQL en la API de Contenido de Ghost CMS descrita por CVE-2026-26980. La implementación se basa en el flujo de...

snowpick

snowpick es un escáner de exposición de ServiceNow que detecta ACL de widgets mal configuradas, controles de acceso de la API REST y exposición de datos no autenticada. ServiceNow expone datos a través de dos superficies públicas comunes: los widgets de Service Portal y la API REST de tablas...

CVE-2023-49367

CVE-2023-49367 - Sensetive Data Exposure Sensetive Data Exposure in Kyocera Printer Web Panel Vendor: Kyocera Corporation Affected Versions: Command Center RX - EXOSYS M5521cdn Description After connecting to the Kyocera interface address book, test requests for smb and ftp can be seen in the sen...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – Configuración incorrecta de CORS que conduce a la exposición de datos autenticados 📌 Referencia de aviso ID de CVE: CVE-2026-27579 GHSA: GHSA-qh5m-p8jh-hx88 Proveedor: karnop Producto: realtime-collaboration-platform Gravedad: ALTA CVSS 7.4 Vector:...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 访问控制不当 - 目录浏览 描述 ：School Fees Management System v1.0 中的目录浏览漏洞允许攻击者在无需身份验证/授权的情况下列出应用程序中的目录和敏感文件。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认于 ：19/12/2023 CVE ：CVE-2023-49981 测试平台 ：Windows 复现步骤： 受影响组件：...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

Bluetooth-Attacks-CVE-2025-27840

本文讨论了攻击者如何通过模块更新引入隐藏的漏洞列表，从而导致 ESP32 设备被入侵并获取未授权的私钥访问权限，影响了数十亿使用该微控制器的设备。关键问题之一是在 ESP32 架构中发现的 CVE-2025-27840 漏洞。为确保比特币网络的安全性，我们识别了以下漏洞：由于函数 hasinvalidprivkey 中缺少下限检查而可能使用无效私钥的可能性；函数 electrumsighash 中因与 BIP-137 不兼容导致的交易签名伪造漏洞；密钥生成函数 randomkey 中的弱 PRNG 问题，使加密货币钱包的个人私钥变得可预测；函数 multiply 中缺少对 ECC...