CGA-GPPM-F646-C5JQ

Bulletin has no description...

CGA-XP7G-G44J-Q2W3

Bulletin has no description...

CGA-8Q38-2WJP-HWV5

Bulletin has no description...

CGA-88XP-765M-8Q86

Bulletin has no description...

CGA-WR6V-628V-9RGM

Bulletin has no description...

CGA-CGR9-3WRQ-VMHX

Bulletin has no description...

CGA-2M73-PJ8G-JRMQ

Bulletin has no description...

CGA-HGVM-2P72-5QJP

Bulletin has no description...

CGA-Q545-VRGX-528F

Bulletin has no description...

CGA-8FWH-9M7Q-6G55

Bulletin has no description...

CGA-687J-GF8X-WPHX

Bulletin has no description...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Cross-Site Scripting Almacenado No Autenticado URL del Plugin https://wordpress.org/plugins/wp-stats/ Descripción XSS reflejado no autenticado en el parámetro GET statsauthor de statspage. El filtro de saneamiento striptags se aplica antes de urldecode, lo que...

CVE-2026-65540

CVE-2026-65540 Popup for CF7 con Sweet Alert Hello document.getElementById'csrf'.submit;...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学习 截图 参考 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255 泄露函数 https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

kubolt

这是什么？ Kubolt 是一款简单的工具，用于扫描公开的未认证 Kubernetes 集群，并在容器内运行命令。 为什么？ 有时，kubelet 的 10250 端口会对未授权访问开放，使得可以通过 kubelet 中的 getrun 函数在容器内运行命令： root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response params :=...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

svn-extractor

Svn-Extractor 很多时候，Web 应用渗透测试人员会遇到 .svn 文件夹。对于那些不了解的人来说，.svn 文件夹是 SVN 版本控制系统用于执行其操作的。对于黑盒渗透测试，该文件夹包含大量信息。其中一些关键的帮助领域包括： 1. 发现隐藏的文件和文件夹名称 2. 访问文件的源代码。 3. 即使 htaccess 中设置了限制，也能下载文件。 如何实现这一点。 1. 发现隐藏的文件和文件夹名称 根据所使用的 SVN 版本，有两种方法可以实现这一点。 对于 1.6 版本，我们有 .svn/wc.db，其中包含类似的数据，但采用 sqlite3 格式。 这些文件可以通过 URL...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...