EntraPassTheCert

EntraPassTheCert EntraPassTheCert is a post-exploitation tool that allows attackers to request Entra ID's user P2P certificate and authenticate to a remote Entra joinned machine with it. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2024-50970

CVE-2024-50970 Descripción Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Itsourcecode...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Plugin Perfecto Jenkins El Plugin Perfecto Jenkins proporciona la capacidad de crear automáticamente/reutilizar un tunnel-id existente de Perfecto Connect en el entorno de compilación. Tabla de contenidos Plugin Perfecto Jenkins Tabla de contenidos Requisitos previos 1. Pasos para habilitar el...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – Estes Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.3.7 inclusive,...

CVE-2025-51869

CVE-2025-51869 Descripción de la vulnerabilidad Liner es un motor de búsqueda confiable basado en IA con más de 10 millones de usuarios en todo el mundo. Liner construye un motor de búsqueda basado en LLM, que es vulnerable a una Referencia Directa Insegura a Objetos IDOR en su componente de chat...

CVE-2023-43144

CVE-2023-43144 Description Assets Management System 1.0 is vulnerable to SQL injection via the id parameter in delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Code review delete.php root@kitploit: ?php include...

Openbsd-Privilege-Escalation

Openbsd-Escalada-De-Privilegios Un script que automatiza el proceso de escalar privilegios en el sistema OpenBSD CVE-2019-19520 explotando el binario xlock y obteniendo su sgid y escalando al usuario root mediante CVE-2019-19522 explotando los privilegios del grupo auth y agregando claves a Skey ...

community-id-spec

Hashing de flujo Community ID Al procesar datos de flujo de una variedad de aplicaciones de monitorización como Zeek y Suricata, a menudo resulta deseable pivotar rápidamente de un conjunto de datos a otro. Aunque la información de tupla de flujo necesaria suele estar presente en los conjuntos de...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnerabilidad de inyección SQL en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de inyección SQL en el sistema Engineers Online Portal. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web...

Dockerized-CVE-2019-14287

Dockerizado CVE-2019-14287 Versión contenerizada y desplegable de la vulnerabilidad CVE-2019-14287. Ver README.md para más información. Este CVE afecta a todas las versiones de sudo menores a 1.8.28 , donde un usuario de sudo puede escalar a root haciendo referencia a su ID de usuario. Este...

CVE-2026-87894

CVE-2026-87894 affects the Rox Appointment Booking WordPress plugin in versions 1.0.9 through 1.2.2 . The vulnerability is an Insecure Direct Object Reference (IDOR) : the endpoint that returns a booking's confirmation details performs no authorization check , and each booking is addressed by a s...

EUVD-2026-76804

The Rox Appointment Booking WordPress plugin before 1.2.3 does not perform any authorization check on the endpoint that returns a booking's confirmation details, and each booking is addressed by a sequential numeric identifier, allowing unauthenticated attackers to read any customer's name, email...

CVE-2025-65670

CVE-2025-65670 Una referencia directa a objetos insegura IDOR en classroomio 0.1.13 permite a los estudiantes acceder a endpoints sensibles de administradores/profesores mediante la manipulación de IDs de cursos en las URL, lo que resulta en la divulgación no autorizada de datos sensibles del...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write CVSS 9.8 Critical · CWE-22 · GHSA/Issue 3104 Summary POST /api/v1/python/file/upload in DB-GPT v0.8.1 takes the user-id HTTP header and uses it raw as a path component : root@kitploit: uploaddir =...

EUVD-2026-76758

An issue was discovered in OpenStack Keystone before 29.0.3. Tokens obtained via delegated authentication methods EC2 credentials, application credentials, OAuth1 access tokens, and trusts are not blocked from creating, modifying, or deleting credentials via the /v3/credentials API. EC2-derived...

Linux Distros Unpatched Vulnerability : CVE-2026-89450

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - iommu/tegra241-cmdqv: Reject a vSID wider than the SIDMATCH field tegra241vintfinitvsid programs the guest-provided vSID into SIDMATCH, whose VIRTSID field span...

CVE-2026-66384

cve-id Donate...

untitledgoosetool

Untitled Goose Tool The Goose is loose. Table of Contents About Getting Started Prerequisites Requirements Installing Usage Config GUI Auth Csv Honk Messagetrace Recommended Default Workflow Recommended Workflow for UAL Call with Time Bounds Considerations Known Issues Acknowledgements Contributi...

CVE-2026-90460

OpenStack Keystone before 29.0.3 has an authorization flaw in the /v3/credentials API . Tokens obtained via delegated authentication methods (EC2 credentials, application credentials, OAuth1 access tokens, and trusts) are not prevented from creating, modifying, or deleting credentials. EC2-derive...