PT-2026-86520

h3 versions before 1.15.9 contain a path traversal vulnerability in the serveStatic utility. A double-decoding flaw allows a request path containing double-encoded dot sequences e.g. %252e%252e to be decoded to %2e%2e, which survives resolveDotSegments because that function only checks for litera...

PT-2026-86524

wger before 2.5 fails to validate the maximum duration of routine date ranges, allowing authenticated users to create routines spanning arbitrarily long periods. Attackers can trigger the date sequence computation via routine detail endpoints, forcing the server to iterate thousands of times per...

PT-2026-86493

A vulnerability was determined in diem-project diem up to 5.1.3. This affects the function executeCommand of the file dmAdminPlugin/modules/dmConsole/actions/actions.class.php of the component dmConsole. This manipulation of the argument dm command causes cross-site request forgery. The attack ma...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

heartbleed-tools

Сканер уязвимости OpenSSL Heartbleed CVE-2014-0160, дата-майнер и инструменты восстановления RSA-ключей. Автор: Einar Otto Stangvik / @einaros / https://hacking.ventures Поскольку секрет давно раскрыт, и другие уже начали публиковать свои инструменты, я тоже выкладываю свои. Надеюсь, это усилит...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator CVE-2026-23744 에 취약한 MCPJam Inspector 배포를 위한 제한된 개념 증명 검증기입니다. 이 프로젝트는 이전에 공개된 CVE-2026-23744에 대한 독립적이고 비파괴적인 검증 도구입니다. 원본 취약점 공개 또는 익스플로잇이 아닙니다. 이 저장소는 자신이 소유하거나 명시적인 서면 승인을 받은 시스템을 검증하는 보안 전문가를 대상으로 합니다. 중요 공지 이 검증기는 대상 MCPJam Inspector 프로세스가 고정된...

dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation root@kitploit: dotnetpaddingoracle.py -h -t -b ...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Récupérer le JSESSIONID et le csrftoken retournés, construire une requête pour ajouter un utilisateur remplacer JSESSIONID, csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilation et installatio...

route-detect

route-detect Находите уязвимости безопасности аутентификации authn и авторизации authz в маршрутах веб-приложений: Маршруты из потокового сервераkoel Уязвимости аутентификации и авторизации HTTP-маршрутов веб-приложений являются одними из самых распространенных проблем безопасности сегодня. Эти...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

uro

uro Utiliser une liste d'URLs pour les tests de sécurité peut être pénible car il y a beaucoup d'URLs avec du contenu inintéressant/dupliqué ; uro vise à résoudre cela. Il n'effectue aucune requête http vers les URLs et supprime : les URLs incrémentales par ex. /page/1/ et /page/2/ les articles d...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2006-3392

CVE-2006-3392 Description Webmin avant 1.290 et Usermin avant 1.220 appelle la fonction simplifypath avant de décoder le HTML, ce qui permet à des attaquants distants de lire des fichiers arbitraires, comme démontré en utilisant les séquences "..%01", qui contournent la suppression des séquences...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

BlackNET

BlackNET 😈 Botnet Windows gratuit, avancé et moderne avec un panneau PHP agréable et sécurisé développé en VB.NET. À propos de BlackNET 🤓 Botnet Windows gratuit, avancé et moderne avec un panneau PHP agréable et sécurisé développé en VB.NET. Ce contrôleur de botnet est fourni avec de nombreuses...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

CVE-2020-2551

CVE-2020-2551 Le script de déploiement de ce projet a été testé sur la version 10.3.6, la version 12 n'a pas été testée. Environnement kali+weblogic10.3.6+jdk6u25 Assurez-vous que la machine déployant weblogic dispose d'au moins 1.5G de mémoire, car le paramètre -x1024m est spécifié dans le scrip...

Vite-CVE-2025-30208-EXP

Outil de détection CVE-2025-30208 Analyse de la vulnérabilité CVE-2025-30208 est une vulnérabilité de lecture arbitraire de fichiers dans le serveur de développement Vite. Un attaquant peut lire des fichiers sensibles du serveur comme /etc/passwd ou C:\windows\win.ini en construisant des chemins...