CVE-2014-4725

CVE-2014-4725 此脚本用于扫描和利用 WordPress 中 CVE-2014-4725 漏洞（mailpoet/wysija newsletters）。 功能 扫描模式 检测对 CVE-2014-4725 易受攻击的 WordPress 目标 利用模式 向易受攻击的目标上传 zip 载荷 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/username/CVE-2014-4725.git cd CVE-2014-4725 2. 安装依赖： root@kitploit: pip install requests ...

nullorigin

NullOrigin 🛡️ Middleware universal de procedencia y saneamiento de marcas de agua para IA Artefacto de investigación: solo para evaluación de robustez de marcas de agua. 🔬 Solo para uso en investigación NullOrigin es un artefacto de investigación. Se publica para apoyar el estudio académico e...

Agentic-Bug-Hunter

AI-powered bug bounty hunting - recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Support This Project If BugHunter helps your hunts, you can fuel more of them — every...

phpBB-CVE-2026-48611

ÚSALO BAJO TU PROPIO RIESGO. Esta herramienta se proporciona estrictamente para investigación de seguridad autorizada, pruebas de penetración y fines educativos. Solo ejecútala contra sistemas que poseas o para los que tengas permiso explícito y por escrito. El autor no es responsable ni se hace...

cve-writeups-and-pocs

CVE-2026-80724 PoC y Write-up CVE-2026-80724 — Kernel de Linux ptp: vmclock: evitar que los mapeos de solo lectura se vuelvan escribibles Prueba de concepto completa + Write-up técnico Investigación de seguridad por Abdifatah Suruur suruur — colección de write-ups de CVE y PoCs para...

flar3ad

flar3ad es una herramienta que aprovecha el CVE-2026-51031 para leer archivos de un servidor objetivo utilizando el endpoint /v1 de la API de FlareSolverr y usando la función driver.get para explotar la vulnerabilidad. Explicado con más detalle en el blog de xinyi. Instalación root@kitploit: git...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 登录绕过 该仓库包含 CVE-2025-3639 的概念验证 PoC，这是 Liferay Portal（版本 7.3.0–7.4.3.132）和 Liferay DXP（从 2024.Q1 到 2025.Q1.6 的多个版本）中的一个登录绕过漏洞。该 PoC 演示了拥有有效凭据的未认证用户如何通过将 POST 请求修改为 GET 请求来绕过多因素认证 MFA，从而可能获得对用户帐户的未授权访问。 警告 ：此 PoC 仅用于教育目的...

cve-2020-3452

cve-2020-3452 Cisco ASA & Firepower 中的未授权文件读取。 安装 git clone https://github.com/Loneyers/cve-2020-3452 && cd cve-2020-3452 && go build 使用 ./cve-2020-3452 url.txt 40...

Devnull

DevNull DevNull is a Python CLI that automates the early, rep...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 是一个认证绕过漏洞，可在 Joomla! 服务器上导致信息泄露。虽然 NVD 将其评为 CVSSv3 5.3（中等严重性），但在适当条件下，攻击者可能利用此漏洞实现代码执行。这很可能解释了攻击者对此漏洞表现出的兴趣。 截图 环境要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd CVE-2023-23752 $ pip/pip3 install...

MAL-2026-15938 Malicious code in dac-tools (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 203490886d6928aee2c8d681d282f53d8513907b30be5e5e20fe1effb5fd21d2 On import of dactools, the top-level init.py executes whoami and hostname via subprocess, concatenates the results into a DNS label, and triggers...

Malicious code in dac-tools (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 203490886d6928aee2c8d681d282f53d8513907b30be5e5e20fe1effb5fd21d2 On import of dactools, the top-level init.py executes whoami and hostname via subprocess, concatenates the results into a DNS label, and triggers...

Security Bulletin: Multiple Vulnerabilities in IBM Event Streams

Summary Multiple vulnerabilities were addressed in IBM Event Streams version 13.0.2 Vulnerability Details CVEID:CVE-2026-44249 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In netty-handler prior to versions 4.1.135.Final and 4.2.15.Final, ...

Exploit for CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 Unauthentica...

CVE-2024-32002-PoC_Chinese

Resumen de la vulnerabilidad CVE-2024-32002 ⚠️¡Atención!: ¡No clone este repositorio! ⚠️ Descripción CVE-2024-32002 es una grave vulnerabilidad de seguridad descubierta en el software Git. Esta vulnerabilidad permite que un atacante remoto ejecute código arbitrario en sistemas afectados a través de...

Exploit for CVE-2026-67276

MikroTrick lab PoC — CVE-2026-67276 RouterOS SSH public-key a...

CVE-2026-86242 Unauthenticated RCE via Custom Plugin HTTP Path on Dynamically Linked Builds

Bifrost HTTP transport before 2.0.0 accepts an enabled custom plugin whose path is an HTTP URL through unauthenticated POST /api/plugins when management authentication is disabled the default, governance.authconfig.isenabled=false. The shared-object loader treats an http-prefixed path as a downlo...

SCRAPPER

🕷️ سكربّر من BertUI مراقب الجلسة لأتمتة الويب سكربّر ليس أداة كشط — إنه مراقب جلسة يلتقط بيانات متصفحك الحقيقية لاستخدامها في أي أداة أتمتة. مبني على إطار عمل BertUI React GitHub: BunElysiaReact/SCRAPY لا نطاق. لا سحابة. كل شيء محلي. كل شيء لك. 📋 جدول المحتويات المشكلة التي يحلها سكربّر ما هو...