cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

cryptr

cryptr Un semplice strumento a riga di comando per crittografare e decifrare file utilizzando OpenSSL. Installazione root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requisiti shred se si desidera eliminare opzionalmente il fi...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Vasi che perdono Panoramica Campo| Dettaglio ---|--- CVE| CVE-2024-21626 Componente affetto| runc ≤ 1.1.11 Classe di vulnerabilità| Fuga dal contenitore tramite perdita di file descriptor Soprannome| Vasi che perdono Causa principale runc perde un file descriptor interno...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...

chithi

Chithi Documentazione · Landing Page · Istanze pubbliche Chithi pronunciato: chee-thee | IPA: /ˈtʃiː θiː/ è un sistema di condivisione file open source crittografato end-to-end con un'architettura server backend a zero trust. Contribuire I contributi sono benvenuti. Apri issue per bug o richieste...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328, CVE-2022-41974 और CVE-2022-41973 के साथ से: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 ist eine hochriskante Path-Traversal-Schwachstelle CVSS 3.1-Wertung: 7.5, die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server auszulesen, indem sie eine unzureichende Bereinigung im...

CVE-2021-29447

WAV iXML XXE Exploit Generator Erzeugt bösartige WAV-Dateien, die XXE-Schwachstellen in WordPress-Plugins ausnutzen, die iXML-Metadaten-Chunks parsen z.B. BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB é uma ferramenta Python criada para explorar a nova vulnerabilidade no WSO2 atribuída como CVE-2022-29464. Detalhes do CVE-2022-29464: Certos produtos WSO2 permitem upload de arquivos irrestrito com consequente execução remota de código. O atacante deve usar um endpoi...

CVE-2025-66039_CVE-2025-61675_CVE-2025-61678_reePBX

FreePBX CVE-2025 Schwachstellen-Scanner ⚠️ HAFTUNGSAUSSCHLUSS NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE TESTS Dieses Tool wird „WIE BESEHEN“ ausschließlich für Bildungs- und Forschungszwecke bereitgestellt Die Autoren sind NICHT verantwortlich für Missbrauch oder illegale Aktivitäten Unautorisierter...

HintInject

HintInject HintInject è un embedder e loader di shellcode che ho sviluppato mentre giocavo con le strutture del file PE e della tabella della directory di import. Prende un file shellcode grezzo e inserisce lo shellcode in blocchi nelle voci della Hint/Name Table che sono raggiungibili tramite la...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

Krb5RoastParser

Krb5RoastParser 📑 Indice ❓ Che cos'è Krb5RoastParser? ⭐ Caratteristiche ⚙️ Installazione ▶️ Esecuzione 📈 Post Esecuzione 📜 Licenza ❓ Che cos'è Krb5RoastParser? Krb5RoastParser è uno strumento progettato per analizzare i pacchetti di autenticazione Kerberos AS-REQ, AS-REP e TGS-REP da file .pcap e...

CVE-2017-0261

Analyse de CVE-2017-0261 et des échantillons d'exploitation 0x01 Description de la vulnérabilité Cause : Lors de l'ouverture d'un document Office, FLTLDR.EXE est utilisé pour afficher le fichier EPS intégré contenant la vulnérabilité. Ce fichier est écrit en langage PostScript et peut être exploi...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...