bug-bounty-reports-desai-vinayak

🧩 Relatórios de Bug Bounty — Desai Vinayak 🔒 Relatórios de bug bounty e pesquisa de vulnerabilidades por Desai Vinayak. Este repositório coleta relatórios passivos e não destrutivos de vulnerabilidades e evidências de suporte para divulgação coordenada e rastreamento de remediação. 📁 Conteúdo 📂...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2025-12721

g-FFL Cockpit = 1.7.1 - Exposição de Informações Não Autenticada O plugin g-FFL Cockpit não implementa verificações de autorização adequadas no endpoint serverstatus da API REST, permitindo que usuários não autenticados acessem informações sensíveis de configuração do servidor, configurações do...

CVE-2021-40352

CVE-2021-40352 Opnemr Version 6.0.0 hat eine Sicherheitslücke, bei der ein Angreifer mit Arztzugriff Nachrichten lesen kann, die an andere Mitglieder gesendet wurden, einschließlich Admin-Nachrichten. Die Schwachstelle befindet sich in der Nachrichten-Druckfunktion = "pnotesprint.php?noteid=16" D...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress Plugin - Exploit zur Offenlegung von Informationen Beschreibung Dies ist ein Proof of Concept PoC Exploit in Golang für CVE-2025-12139. Die Schwachstelle existiert im Plugin Integrate Google Drive Versionen = 1.5.3 für WordPress. Sie ermöglicht nic...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

CVE-2025-67159

CVE-2025-67159 — Vatilon-basierte IP-Kameras Zusammenfassung Die Firmware von Vatilon-basierten IP-Kameras enthält eine Authentifizierungsumgehung und Offenlegung von Klartext-Anmeldedaten in der API /cgi-bin/web.cgi. Die Weboberfläche verarbeitet Anfragen mit den Parametern username und password...

-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529: As versões do Nginx desde 0.5.6 até 1.13.2 inclusive são vulneráveis a uma vulnerabilidade de estouro de inteiro no módulo de filtro de intervalo do Nginx, resultando em vazamento de informações potencialmente sensíveis desencadeado por uma requisição...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

CVE-2024-32370

CVE-2024-32370 Descrição da Vulnerabilidade Problema Foi identificado um problema no HSC Cybersecurity HSC Mailinspector versão 5.2.17-3, permitindo que um atacante remoto obtenha informações sensíveis através de um payload malicioso no parâmetro id no componente mliSystemUsers.php. Componente...

CVE-2024-32369

CVE-2024-32369 Beschreibung: SQL-Injection-Schwachstelle in HSC Cybersecurity HSC Mailinspector v.5.2.17-3 ermöglicht es einem entfernten Angreifer, sensible Informationen durch einen manipulierten Payload an die Start- und Limit-Parameter in der Komponente mliWhiteList.php zu erlangen. Versionen...

svn-extractor

Svn-Extractor कई बार वेब एप्लिकेशन पेन-टेस्टर्स को .svn फ़ोल्डरों की उपस्थिति का सामना करना पड़ता है। उन लोगों के लिए जो नहीं जानते, .svn फ़ोल्डर का उपयोग SVN संस्करण नियंत्रण प्रणाली द्वारा अपने कार्यों को करने के लिए किया जाता है। ब्लैकबॉक्स पेंटेस्ट के लिए इस फ़ोल्डर में भारी मात्रा में जानकार...

CVE-2025-53694

CVE-2025-53694: Divulgação de Informações na API ItemService com um usuário anônimo restrito, levando à exposição de chaves de cache usando uma abordagem de força bruta A API ItemService, acessível em /sitecore/shell/api/sitecore/ItemService/GetChildren, permite que usuários não autenticados...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Ferramenta de detecção para vazamento de informações em Minio-CVE-2023-28432. Destinada apenas a fins de aprendizado e testes autorizados. Análise pessoalhttps://lhxhl.github.io/2023/04/03/minio2023/ Uso Requer ambiente golang root@kitploit: go build main.go ./main -h //使用帮助...

CVE-2024-52806-PoC

POC para CVE-2024-52596 / CVE-2024-52806 - leitura de arquivos XXE pré-autenticação no SimpleSAMLphp...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Vazamento de Credenciais em Cold Start Serverless via /tmp Reutilizado Código do Programa simulação em Python AWS Lambda root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm starts def...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – SQLite FTS3 क्वेरी क्राफ्टिंग के माध्यम से मैच इन्फोलीक प्रोग्राम कोड Python root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT"...

Azure-AD-Password-Checker

Vérificateur de mot de passe Azure AD Dans un environnement Azure AD, il est possible de déterminer si un utilisateur a désactivé l'authentification multifacteur MFA sans nécessiter de privilèges spéciaux. Cela peut être accompli en analysant la date de création du compte et la date du dernier...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgação de Informações de Transferência de Zona DNS AXFR Código do Programa Servidor DNS em Python + Ataque root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

security-interview-questions

स्रोत प्रश्नोत्तरी QUIZ: https://quizlet.com/231268221/general-information-security-questions-flash-cards/ SANS चीट शीट्स: https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/ Offensive Security OSCP: https://411hall.github.io/OSCP-Preparation/...