CVE-2021-27651

摘要 攻击者可以绕过密码重置流程的所有步骤，重置Pega Infinity上任意用户的账户。具体方法是：1 启动密码重置流程并输入目标邮箱，然后2 强制通过HTTP POST请求更新密码。攻击者可以使用新编辑的账户登录，并通过多种可接受的认证后代码执行向量（修改动态页面、模板等）完全控制Pega实例。 复现步骤 1. 访问任意Pega实例的登录页面 2. 点击"重置密码" 3. 输入"[email protected]"，代理HTTP请求，将带有"[email protected]"的HTTP请求发送到Burp...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

CVE-langgraph

cve-id ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

Check Risk WAF

Check Risk WAF Российское комплексное облачное WAF-решение для защиты веб-приложений и инфраструктуры Russian integrated cloud WAF solution for web application and infrastructure protection Сайт · Документация · Русский · English Русская версия Check Risk WAF – это Российское комплексное облачное...

Blackash-CVE-2025-4322

CVE-2025-4322 : Unauthenticated Privilege Escalation via Password Update "Account Takeover 🔥" Description : The Motors theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.6.67. This is due to the theme not properly validating a...

dynmx

Prototipo de dynmx dynmx pronunciado dynamics es un enfoque de detección basado en firmas para características de comportamiento de malware basado en secuencias de llamadas a la API de Windows. De manera simplificada, puede pensar en dynmx como una especie de YARA para trazas de llamadas a la API...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

apidetector

APIDetector 是一款强大且高效的工具，专为测试各个子域名中暴露的 Swagger 端点而设计，具有独特的智能能力来检测误报。对于从事 API 测试和漏洞扫描的安全专业人员和开发者尤其有用。 已在 BlackHat Arsenal 2024 上展示（链接） 版本历史 版本 3 新增功能（当前版本） 现代化 Web 界面 ：用户友好的界面，便于进行 API 端点扫描 实时结果 ：实时更新发现的端点和漏洞 交互式仪表盘 ：使用 Tailwind CSS 和 Alpine.js 构建的简洁且响应式的用户界面 文件上传支持 ：通过上传文本文件一次性扫描多个域名/子域名 域名验证...

capture-the-flag

Capture The Flag! 重新制作 Linux Live CD 镜像，用于创建开箱即用的安全攻防演练环境（wargames），其中预装了可供利用的漏洞。 Requirements 要使用本项目中的脚本构建 Live CD，你需要准备以下内容： Linux，并具有使用 sudo 的 root 权限 git make、gcc —— 用于构建易受攻击的程序 pwgen —— 用于生成随机密码 rsync genisoimage —— 用于 mkisofs advancecomp —— 用于 advdef squashfs-tools —— 用于 unsquashfs curl ——...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

httprobe

httprobe Toma una lista de dominios y prueba si hay servidores http y https funcionando. Instalación root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Uso Básico httprobe acepta dominios delimitados por líneas en stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com...

Mortimer

Mortimer Una colección de scripts para procesar datos y threat intelligence de tipo forensia de red, principalmente en una base de datos postgres. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para John Green, cirt at nccgroup dot com...

CVE-2018-6905

Installation and Execution Steps 0. Install type3 root@kitploit: $docker-compose up 1. Start and install typo3 web server Go to http://web-server ip:port/typo3 and ignore the following message: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it...

spring-RCE-CVE-2022-22965

漏洞简介 最近spring爆出重磅级CVE漏洞，cve信息显示"A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot...

crossfyre-toolchain

Crossfyre Toolchain Five standalone reconnaissance and sc...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS插件 = 4.2.7 - 未经身份验证的SQL注入（通过'cfields'） 描述 LearnPress – WordPress LMS插件在所有版本（包括4.2.7及之前版本）中，存在SQL注入漏洞，攻击者可通过/wp-json/lp/v1/courses/archive-course REST API端点的'cfields'参数注入SQL，原因是用户提供的参数转义不足且现有SQL查询缺少充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询附加到已有查询中，从而窃取数据库中的敏感信息。...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker Vulnerabilites just for education: @ryancooley @velkymx @nolanpro @caleeli install ProcessMaker 4 Core Docker Instance frome this repository: https://github.com/ProcessMaker/pm4core-docker this is latest pm docker version PMVERSION=4.1.21, below image is...

x-stream__xstream_CVE-2020-26217_1-4-14-java77

master: v-1.4.x: XStream Java 与 XML 序列化，以及反向转换 二进制文件 所有二进制构件都打包在 -bin 压缩包中。其中包括 XStream 的 jar 包以及构建时使用或可选的运行时扩展库。建议使用 MXParser，因为它能大幅提升 XStream 的性能。 文档 文档可在 GitHub 查阅。内容包括： 简介 和 教程 JavaDoc 变更历史 常见问题解答 安全性 源代码 XStream 的完整源代码打包在 -src 压缩包中。包括： 主 API xstream/src/java 单元测试 xstream/src/test Maven 构建文件...

xll_windows_reverse_shell

xllwindowsreverseshell xll shell inversa de Windows En tu máquina atacante Kali: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Actualiza el revsh.ps1 2. crea un servidor HTTP de Python root@kitploit: python3 -m http.server 9999 En tu máquina atacante Windows:...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center Command Injection Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author Walnut Security Services Pvt. Ltd Description Multiple API endpoints in...