WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unauthenticated RCE Authorized security assessment tool for CVE-2024-25600 Author: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Main script: cve-2024-25600.py !IMPORTANT Authorized use only. This tool is for security research,...

CVE-2024-21413

Exploitation of CVE-2024-21413 Outlook Project status: On hold incomplete practice; failed to capture NTLM hashes Objectives Attempt to exploit vulnerability CVE-2024-21413, which allows leakage of NTLM hashes in Outlook when interacting with malicious links. The goal of the practice was not to...

xCrack Python Tools For Hackers

TG Download Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python Hacking Tool for Hackers And Spammers Requirements: Python 3.x Tested On: Python 3.10.4 ► cPanel Section ◄ Mass cPanel Active Checker Mass cPanel To Shell Uploader Mass cPanel To SMTP Cracker Mass cPanel To Webmail Cracker Mass cPanel...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 无服务器函数事件注入（路径遍历 → 代码覆盖） 概述 处理对象存储事件的无服务器平台未对 object.key 字段进行清理，从而允许攻击者通过路径遍历覆盖函数源代码。 严重性： 严重（下次调用时 RCE） 漏洞利用与模拟（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """ import json, os, shutil,...

mkchain

mkchain 开源工具，帮助你构建有效的SSL证书链。 描述 • 使用方法 • 参数 • 工作原理 • 必备条件 • 其他 • 许可证 描述 是一款开源工具，帮助你构建有效的SSL证书链。它还能帮助你修复不完整的证书链，并下载所有缺失的CA证书。你也可以从远程服务器下载所有证书，并正确构建你的证书链。 使用方法 很简单： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/mkchain 进入仓库目录 cd mkchain 安装 ./setup.sh install 运行应用 mkchain -i /data/cert...

Security Bulletin: IBM Quantum Safe Remediator is affected by mutiple vulnerabilities

Summary The vulnerabilities are found in the dependent open source libraries used in IBM Quantum Safe Remediator code base. IBM Quantum Safe Remediator has addressed these vulnerabilities by updating the versions of the affected libraries. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION:...

theo

Theo 已废弃，不再维护，不要安装它，不要使用它，你已经被警告了！ Theo 旨在成为一个利用框架以及区块链侦察和交互工具。 特性： 自动扫描智能合约，生成可能存在的利用列表。 发送交易以利用智能合约。 交易池监控。 Web3 控制台 抢先交易和回溯交易。 等待一组交易后再发送其他交易。 估算交易 gas 意味着只发送成功的交易。 禁用 gas 估算将以固定的 gas 量发送交易。 他认识工作中的 Karl。 Theo 的目的是对抗那些试图成为精英黑客的脚本小子。他可以监听他们试图利用他的蜜罐，并让他们亏损资金，以此为自己牟利。 “你带我来的原因不是看我迷人的个性。” 安装 Theo ...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

CVE-2026-50338

CVE-2026-50338 Spring Cloud Azure B2C Resource Server Cross-Issuer Authentication Bypass Description AadB2cResourceServerAutoConfiguration in spring-cloud-azure-autoconfigure builds a JwtDecoder that trusts six AAD-line issuers login.microsoftonline.com, sts.windows.net, sts.chinacloudapi.cn, v1...

xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

cve-2016-10924-POC

CVE-2016-10924-POC This repository contains a Proof-of-Concept PoC exploit script for the Directory Traversal vulnerability CVE-2016-10924 found in the WordPress plugin ebook-download versions Note: This PoC is for educational and authorized testing purposes only. Misuse of this information can...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

Security Bulletin: IBM Quantum Safe Remediator is affected by mutiple vulnerabilities

Summary Multiple vulnerabilities are found in the dependent open source libraries used in IBM Quantum Safe Remediator code base. IBM Quantum Safe Remediator has addressed these vulnerabilities by updating the versions of the affected libraries. Vulnerability Details CVEID:CVE-2026-75899...

CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 Vulnerability Scanner Advanced detection tool for identifying systems vulnerable to the CVE-2025-4427 and CVE-2025-4428 exploit chain. This security scanner helps identify vulnerable endpoints and demonstrates proof-of-concept exploitation. Features 🛡️ Vulnerability...

pwnspoof

pwnSpoof（来自 Punk Security）可针对常见 Web 服务器生成逼真的伪造日志文件，并支持可自定义的攻击场景。 每个日志包都是独一无二且完全可定制的，非常适合生成 CTF 场景以及培训系列。 您能否找到攻击者会话并构建事件全貌？ 目录 关于项目 入门指南 前提条件 安装 用法 选项 示例 查看演示 路线图 联系 关于项目 pwnSpoof 的诞生源于 Punk Security 为客户提供的威胁狩猎培训演练。该培训演练使用 Splunk（也可使用其他日志分析工具）和 IIS 日志来查找登录暴力破解攻击和命令注入。 pwnSpoof 应用的设计理念如下： 提供快速 CTF...

phpinfo-files-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install phpinfo-file-leaks 运行以下命令检查 phpinfo-file-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始...

Important: Red Hat Security Advisory: openexr security update

An update for openexr is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

paskto

Paskto - 被动式Web扫描器 Paskto 将使用 Common Crawl 互联网索引被动扫描Web，既可以按需下载索引，也可以解析本地系统中的数据。URL 随后通过 Nikto 和已知 URL 列表进行处理，以识别感兴趣的内容。哈希签名也用于识别某些物联网设备或Web应用程序的已知默认内容。 root@kitploit: 选项 -d, --dir-input directory 包含 Common Crawl 索引文件（.gz 扩展名）的目录。例如：-d "/tmp/cc/" -v, --ia-dir-input directory 包含互联网档案馆索引文件（.gz...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

OffensiveRust

OffensiveRust 我在武器化 Rust 用于植入开发及一般攻击性操作方面的实验。 目录 OffensiveRust 为什么选择 Rust？ 本仓库中的示例 编译示例 本仓库示例的编译方法 交叉编译 优化可执行文件体积 我掉入过的陷阱 有趣的 Rust 库 操作安全 我用 Rust 制作的其他项目 可能有帮助的 Rust 项目 为什么选择 Rust？ 比 C/C++ 等语言更快 是一门多用途语言，拥有出色的社区 拥有内置的依赖构建管理工具 Cargo 基于 LLVM，非常适合绕过静态 AV 检测 从 nix/MacOS 交叉编译到 Windows 非常容易，只需安装 mingw...