CVE-2026-16588 WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'order_by' Parameter

The WP Directory Kit plugin for WordPress is vulnerable to blind SQL Injection via the 'orderby' parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-16588 WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'order_by' Parameter

The WP Directory Kit plugin for WordPress is vulnerable to blind SQL Injection via the 'orderby' parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

EUVD-2026-80095

The WP Directory Kit plugin for WordPress is vulnerable to blind SQL Injection via the 'orderby' parameter in all versions up to, and including, 1.5.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

EUVD-2026-80013

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d23...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

CVE-2026-92259

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d23...

CVE-2026-92259

CVE-2026-92259 is an integer overflow or wraparound vulnerability in Samsung Opensource Escargot , an open-source JavaScript engine. An attacker with local write access to the bytecode-cache directory can plant a crafted cache file that triggers a heap-based buffer overflow , resulting in a denia...

CVE-2026-92259

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d23...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

CWFF

CWFF - ファジング用カスタムワードリスト CWFFは、並行処理を活用して最高速度で特別な高品質なファジング/コンテンツ発見ワードリストを作成するツールで、@tomnomnomのWho, What, Where, When, Wordlist NahamCon2020に強く影響を受けています。 Usage root@kitploit: CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o...

fim-ebpf

FIM-eBPF：基于 eBPF 的文件完整性监控 一个轻量级的 eBPF 程序，用于监控 Linux 上的文件创建和修改事件。该工具利用 eBPF（扩展的伯克利数据包过滤器）直接从内核跟踪文件操作，以极低的开销提供高性能监控。 特性 内核级监控 ：直接从内核跟踪文件操作（touch、nano 等）。 CO-RE 支持 ：设计用于在支持 CO-RE 的内核（内核 5.x+）上实现“一次编译，到处运行”。 可配置过滤 ：通过简单的 YAML 配置，按文件路径、操作或用户过滤事件。 目录监控 ：支持递归监控整个目录。在受监控目录（例如 /tmp）中访问的任何文件都会被跟踪。 低噪音...

Payload-and-Polyglot-Lists

ペイロード＆ポリグロットリスト 動作しないペイロードを見つけましたか？ issueを開く 際に、ペイロード、ターゲットコンテキスト、期待した動作を記載してください。修正や新しいペイロードを含むプルリクエストはいつでも歓迎します。 研究は継続中です。 このプロジェクトは活発に開発が進められており、新しいペイロード、脆弱性クラス、検証の改善が定期的に追加されます。 免責事項：...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

ldapdomaindump

LDAPDomainDump LDAP経由のActive Directory情報ダンプツール はじめに Active Directoryドメインでは、認証されたユーザー（またはマシン）であれば、LDAPを介して多くの興味深い情報を取得できます。 そのため、内部ネットワークのペネトレーションテストにおける偵察フェーズで情報を収集するためのプロトコルとして、LDAPは興味深いものとなっています。 問題は、LDAPからのデータが読みやすい形式で利用できないことが多いことです。...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

CVE-2023-23397-Patch

CVE-2023-23397 Windows Update 补丁 用于 Windows 10 和 11 的 CVE-2023-23397 PowerShell 补丁脚本 此脚本版本允许您检查设备是否已安装针对最新微软漏洞的最远推送补丁。如果使用 PowerShell 命令 Get-Hotfix 未找到安全更新，它将下载最新的 Windows 更新并静默安装，无需重启。但仍建议您根据需要重新启动计算机。 对于大多数人来说，安装 Windows 更新应能解决此问题。由于 VPN 问题或用户未连接而无法访问域服务器的设备可从此脚本中受益。 上帝保佑。...

cve-2020-3452

CVE-2020-3452-利用工具 仅供教育用途！ 只是一个基本的利用程序，滥用 CVE-2020-3452 来枚举 CISCO ASA/FTD 设备 Web 目录中可访问的标准文件。 用法： 默认情况下，此工具使用基于 Metasploit Framework 中 CVE-2018-0296 的示例输出构建的文件列表（https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md）。...

CVE-2026-79994

The guest-to-host Unix-domain socket relay in Docker Sandboxes validates that a socket path is inside an authorized workspace, but later reconnects using the pathname. A malicious guest can replace an intermediate directory with a symlink between validation and connection, causing the host to...

CVE-2024-49019-rayng

利用 CVE-2024-49019：证书服务器权限提升 概述 CVE-2024-49019 是 Active Directory 证书服务 AD CS 中的一个漏洞，允许攻击者通过滥用基于证书的身份验证来提升权限。本指南演示如何使用 Certipy 利用此漏洞。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server 2022| Administrator| !@windowsadmintest101 Windows Server 2022| testuser| $Vulnerable139 Kali-VM| vagrant| vagrant...

phantom-frida

phantom-frida phantom-frida 从源码构建 Android Frida Server 和 Gadget，同时更改一组有针对性的可观察运行时标识符。它是一个构建与验证框架，而非承诺能击败所有特定于应用的检测方法。 当前兼容目标为 Android 上的 Frida 17.16.4 。其他 Frida 版本在源代码合约、完整构建和已 root 设备验收流程被重复验证之前，均有意视为未经核实。 请仅将本项目用于你拥有或获授权测试的应用和设备。 已验证内容 仓库区分三类证据： 1. 单元测试与夹具测试验证输入处理、精确的 Frida 17.16.4 源码补丁合约、DEX...