CVE-2026-90521

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

EUVD-2026-77012

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

CVE-2026-90521 jaychouchannel Tourism-Management-System CRUD MenpiaodingdanController.java authorization

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

CVE-2026-90521

A remote authorization bypass vulnerability was identified in the jaychouchannel Tourism-Management-System (a GitHub-based project using rolling releases), affecting the file MenpiaodingdanController.java within the CRUD component. The root cause is the manipulation of the ID argument , which all...

CVE-2025-59501

CVE-2025-59501 POC que abusa de la API AdminService de SCCM cuando la integración con Entra ID está habilitada para elevarse a Administrador Completo y tomar el control de una jerarquía de SCCM. Más detalles se pueden encontrar en este blog Requisitos uv Instalación root@kitploit: git clone...

toutatis

Toutatis 👋 ¡Hola! Para consultas profesionales o colaboraciones, contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. Mantengámoslo breve y conciso, ¡y todo en inglés! Toutatis es una herramienta que permite extraer información de cuentas de...

CVE-2017-1000117

Repositorio de Prueba de Concepto para CVE-2017-1000117 VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git escribirá la salida de id en un archivo llamado vul en /var/www/html. Ver más en VulApps...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

Búsqueda de monedas BTC en versiones anteriores de Bitcoin Core con la vulnerabilidad crítica OpenSSL 0.9.8 CVE-2008-0166 En este artículo, crearemos una herramienta que generará direcciones de Bitcoin P2PKH utilizando la vulnerabilidad CVE-2008-0166. Este es un proyecto de investigación para...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Entorno CVE-2022-22980 Construir entorno docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

BlueKeep

Bluekeep PoC Este repositorio contiene investigación sobre CVE-2019-0708. Bluekeep o CVE-2019-0708 es un exploit de RCE que afecta a las siguientes versiones de sistemas Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilidad ocurre...

CVE-2024-32370

CVE-2024-32370 Descripción de la Vulnerabilidad Problema Se ha identificado un problema en HSC Cybersecurity HSC Mailinspector versión 5.2.17-3, que permite a un atacante remoto obtener información sensible a través de un payload manipulado en el parámetro id del componente mliSystemUsers.php...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Environment Setup Use the following commands to build and run the vulnerable Langflow environment: root@kitploit: docker build -t...

ASSAMEE

ASSAMEE ASSAMEE es una herramienta de cifrado avanzada gratuita que se puede utilizar para cifrar archivos y directorios y almacenarlos en Anonfiles.com. Utiliza el cifrado AES-256, que es un método de cifrado fuerte y seguro. Para acceder a los archivos cifrados, se requiere un ID de descarga pa...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en managedepartment.php a través del parámetro URL 'id' Description : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante con intenciones maliciosas puede ejecutar comandos...

MAAD-AF

MAAD Attack Framework MAAD-AF es una herramienta de ataque en la nube de código abierto para entornos de Microsoft 365 y Entra ID Azure AD. MAAD-AF ofrece pruebas de seguridad simples, rápidas y efectivas. Valide los controles en la nube de Microsoft y pruebe las capacidades de detección y...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

CVE-2024-0710

CVE-2024-0710 Vulnerabilidad: CVE-2024-0710 Modificación no autenticada del ID único de envío CVSS: 5.3 Medio Software: GP Unique ID gp-unique-id Versiones afectadas: = 1.5.5 Versión parcheada: 1.5.6 Desarrollador: Gravity Wiz Investigador: Karl Emil Nikka, Nikka Systems Publicado públicamente:...

AzureADEnumeration

Microsoft Entra ID Azure AD Unauthenticated Enumeration Source: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Tenant Discovery -TenantInfo Discovers tenant information using public APIs. 1.1 azmap.dev API Retrieves tenant details from the azmap.dev service...