EUVD-2026-85845

A security vulnerability has been detected in O2OA up to 9.5.3/10.0.2. This vulnerability affects the function list of the file o2server/xbasecoreproject/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java of the component Cipher Connection Handler. Such manipulation of t...

The vulnerability of the setBufferingPeriodSEI function in the vvdecapp component (VVdeC), which relates to reading beyond the buffer, allows a hacker to trigger a service failure or gain access to protected information.

The vulnerability of the setBufferingPeriodSEI function in the vvdecapp VVdeC component is related to reading data beyond the buffer’s capacity. Exploiting this vulnerability could allow an attacker to cause a service failure or gain access to protected information...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability of the Squadus software, related to the storage of information in an open manner, allows a intruder to disclose the protected information.

The vulnerability of the Squadus software lies in the fact that information is stored in an open manner. Exploiting this vulnerability can allow a malicious actor to disclose the protected information...

CVE-2025-69581

CVE-2025-69581 Se descubrió un problema en Chamillo LMS 1.11.2. El endpoint Social Network /personaldata expone información completa y sensible del usuario incluso después de cerrar sesión debido a la falta de un control de caché adecuado. Usando el botón de retroceso del navegador se restaura to...

CVE-2020-35846

CVE-2020-35846 - Prueba de Concepto para Filtrar Nombres de Usuario de Cockpit John Hammond | Domingo, 25 de julio de 2021 Script Python de prueba de concepto para filtrar nombres de usuario de Cockpit con CVE-2020-35846...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Material de aprendizaje sobre vulnerabilidades relacionadas con Spring Boot, recopilación de métodos y técnicas de explotación, lista de verificación para evaluación de seguridad en caja negra Declaración ⚠️ Todo el contenido de este proyecto se utiliza...

CVE-2021-38314

Exploit en Python para CVE-2021-38314 Detalle El plugin Gutenberg Template Library & Redux Framework Ejemplo PoC - https://youtu.be/n1e4aFmXvOk Enlaces CVE-2021-38314...

DotGit

DotGit Una extensión para comprobar si .git está expuesto en sitios web visitados Características Comprueba si existe una carpeta .git/.svn/.hg en cada sitio que visitas Comprueba si existe un archivo .env en cada sitio que visitas Comprueba si existe un archivo .DSStore en cada sitio que visitas...

CVE-2023-21036

Herramientas de detección y sanitización de Acropalypse Puedes usar el script de Python acropalypsedetection.py o la regla de YARA acropalypsedetection.yar para detectar imágenes recortadas afectadas por acropalypse: root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

GitDorker

GitDorker GitDorker es una herramienta que utiliza la API de Búsqueda de GitHub y una extensa lista de dorks de GitHub que he recopilado de varias fuentes para proporcionar una visión general de la información sensible almacenada en GitHub a partir de una consulta de búsqueda. El propósito...

CVE-2021-38314

Divulgación de Información Sensible No Autenticada CVE-2021-38314 Exploit en Python para CVE-2021-38314 Use: python3 cve-2021-38314.py http://www.target.com El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no...

meta-ai-support-prompt

Meta AI Support Assistant System Prompt Extracted system prompt from Meta's AI Support Assistant on June 1, 2026. Files system-prompt.md — Extracted system prompt ⚠️ Disclaimer & Legal Notice Purpose This repository is published strictly for educational and authorized security research purposes...

CVE-2023-5612

Disclosure of the public email in Tags RSS Feed https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possibl...

CVE-2022-24124

POC para CVE-2022-24124 Código de Exploit para CVE-2022-24124 también conocido como Casdoor SQL Injection Enlaces del Exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Destinado únicamente para fines...

BEAST-PoC

BEAST-PoC chosen-plaintext attack This proof of concept is focused on the cryptography behind the BEAST Browser Exploit Against SSL/TLS attack presented by Thai Duong and Juliano Rizzo on September 23, 2011. This a chosen-plaintext attack and this allow you to retrieve sensitives informations if...

graphql-cop

GraphQL Cop - Utilidad de Auditoría de Seguridad para GraphQL Acerca de GraphQL Cop es una pequeña utilidad de Python para ejecutar pruebas de seguridad comunes contra APIs de GraphQL. GraphQL Cop es perfecto para ejecutar verificaciones CI/CD en GraphQL. Es ligero y cubre problemas de seguridad...

google-dorks-bug-bounty

Google Dorks para Bug Bounty Una lista de Google Dorks para Bug Bounty, Seguridad de Aplicaciones Web y Pentesting Herramienta en vivo Búsqueda amplia de dominio con búsqueda negativa root@kitploit: site:example.com -www -shop -share -ir -mfa Extensión PHP con parámetros root@kitploit:...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal en CentralSquare CryWolf Resumen de la Vulnerabilidad Identificador CVE: CVE-2024-45241 Producto: CentralSquare CryWolf Gestión de Falsas Alarmas Componente Afectado: GeneralDocs.aspx Tipo de Vulnerabilidad: Path Traversal Fecha de Descubrimiento: 2024-08-09...

CVE-2020-35391-POC

Bienvenido a CVE-2020-35391-POC 👋 Tenda N300 Omisión de autenticación mediante un encabezado de solicitud HTTP malformado Python PoC Los dispositivos Tenda N300 F3 12.01.01.48 permiten a atacantes remotos obtener información sensible posiblemente incluyendo una línea httppasswd mediante una...