SCANNER-INURLBR

Descripción Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET / POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo / url encontrada. Una herramienta PHP que puede ejecutarse en diferentes...

flask_appengine_redirector

flaskappengineredirector Redireccionador C2 Flask de Google App Engine Una aplicación de ejemplo simple en Python Flask lista para ejecutarse en App Engine. Configuración de desarrollo Instalar SDK: https://cloud.google.com/sdk/docs/ Ejecutar instancia de desarrollo: devappserver.py app.yaml...

CVE-2026-84936

EmbedPress WordPress plugin before 4.6.4 lacks proper authorization on a public review-loading action. An unauthenticated attacker can repeatedly trigger billable Google Reviews API requests using the site's own configured API key and insert an unbounded number of attacker-controlled rows into th...

WordPress EmbedPress plugin 4.6.0-4.6.3 - Unauthenticated Google Reviews API Quota Consumption and Database Bloat vulnerability

Unauthenticated Google Reviews API Quota Consumption and Database Bloat vulnerability discovered by RIA Labs in WordPress Plugin EmbedPress versions 4.6.0-4.6.3...

CVE-2026-84926

EmbedPress WordPress plugin (versions 4.6.0–4.6.3) contains an access-control flaw in one of its Google Reviews REST routes . The route is not properly restricted to administrators, so any authenticated user with contributor-level access or above can read the site administrator's email address—a ...

EUVD-2026-71870

The EmbedPress WordPress plugin before 4.6.4 does not perform a sufficient authorization check on one of its Google Reviews REST API routes, allowing users with the Contributor role and above to modify a site-wide store, deleting entries an administrator configured and injecting their own, which...

WordPress EmbedPress plugin 4.6.0-4.6.3 - Contributor+ Google Reviews Modification vulnerability

Contributor+ Google Reviews Modification vulnerability discovered by Artus KG in WordPress Plugin EmbedPress versions 4.6.0-4.6.3...

CVE-2026-84927

EmbedPress WordPress plugin versions 4.6.0 through 4.6.3 contain an insufficient authorization check on one of its Google Reviews REST API routes . Users with the Contributor role or above can modify a site-wide store, delete entries previously configured by an administrator, and inject their own...

EUVD-2026-71869

The EmbedPress WordPress plugin before 4.6.4 does not correctly restrict access to one of its Google Reviews REST routes to administrators, allowing any authenticated user with contributor-level access or above to read the site administrator's email address, a value WordPress core withholds from...

EUVD-2026-71845

The Search Atlas SEO WordPress plugin before 2.6.24 does not perform a nonce or capability check before processing a settings update in one of its early-priority handlers, allowing any authenticated user such as a Subscriber to overwrite or delete the site's stored Google service-account...

GoogleIndexRetriever

Google 索引检索器 你是否曾发现一个网页似乎完全符合你的需要，但它已经被删除了？没错，Google 缓存是一个答案，但如果缓存也被移除了呢？如果网站只存在于 Google 索引页面中呢？你无法找回这个网页，但你知道它曾经存在 。 Google 索引检索器 将尝试从 Google 中检索出索引，以便你能找回部分文本，或许还能找回你需要的那段已删除内容。Google 缓存并非永久存在。不时地，它们就会被彻底移除。Archive.org 及其 WayBackMachine 并不会为小众页面拍摄那么多快照……因此，在某些情况下，一个网页唯一残存的部分就是 Google 索引中的内容。...

HackerInfo

HackerInfo 安装 : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h root@kitploit...

CVE-2021-30573

CVE 2021-30573 Vulnerabilidades de Google Chrome CVE-2021-30573 Un use-after-free en GPU en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción del heap mediante una página HTML manipulada. Detalle de CVE-2021-30573 Versiones vulnerables : El bug funciona en Google...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Demo • Installation • Feature • Credits A tool for dumping place...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER 演示 • 安装 • 功能 • 致谢 一个用于从 Google 地图中导出地点详细信息（如电话号码、电子邮件、网站和评论）的工具 演示...

GCPBucketBrute

GCPBucketBrute 一个枚举 Google 存储桶、确定您对它们的访问权限以及判断是否可以权限提升的脚本。 此脚本（可选）接受 GCP 用户/服务账号凭据和一个关键词。 然后，将根据该关键词生成一系列排列组合，并使用这些组合扫描 Google 存储桶名称是否存在。 如果提供了凭据，大部分枚举仍将以未认证方式执行，但对于任何通过未认证枚举发现的存储桶，它将尝试使用提供的凭据通过 TestIamPermissions API 枚举存储桶权限。这将有助于找到在认证状态下可访问但未认证状态下无法访问的存储桶。 无论是否提供凭据，脚本都会尝试在未认证状态下使用...

CVE-2026-0897

CVE-2026-0897 — Google Keras: Denegación de Servicio mediante Bomba de Forma HDF5 en la Carga de Pesos -orange?style=for-the-badge -brightgreen?style=for-the-badge Resumen...

hayat

Hayat Google Cloud Platform 审计与加固脚本 "Hayat" 是什么意思？ 嗯，老实说，我很难找到一个独特的名字。"Hayat" 是一个土耳其语单词，在英语中意为"生命"，同时也是我侄女的名字。准备好见她了吗？ 😍 😍 😍 Hayat 是一个用于 Google Cloud Platform 服务的审计与加固脚本，涵盖的服务包括： 身份与访问管理 日志记录与监控 网络 虚拟机 存储 Cloud SQL 实例 Kubernetes 集群 目前仅支持以上服务。 身份与访问管理 确保使用企业登录凭据而非 Gmail 账户。 确保每个服务账户仅使用 GCP...

CVE-2020-15999

CVE-2020-15999 这里你将找到所有用于在Google Chrome和Ftview（Ubuntu）上执行CVE-2020-15999 PoC的资源。 此仓库包含两个文件夹，每个程序一个。 Google Chrome 要在本地复现该漏洞，你需要安装一个早于86.0.4240.111版本的Google Chrome。在我的案例中，我使用了85.0.4183.121版本，可以通过以下命令安装。 root@kitploit: sudo dpkg -i google-chrome-stable85.0.4183.121-1amd64.deb...