CVE-2022-42094

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Card. Vectores de ataque: El atacante debe publicar algo en el "Card content" e insertar el payload...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Vulnerabilidad de XSS almacenado no autenticado openBaraza HCM v.3.1.6 no neutraliza adecuadamente la entrada controlable por el usuario, lo que podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting XSS...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 es una vulnerabilidad de inyección PHP en el módulo M4 PDF Extensions. Esta vulnerabilidad permite a los atacantes inyectar y ejecutar código PHP arbitrario en el servidor, lo que les otorga control total sobre el sistema objetivo. El problema...

agentsid-scanner

AgentsID Scanner 智能体安全的灯塔。 扫描任意 MCP 服务器，获得安全报告卡。 你的 MCP 服务器向 AI 智能体暴露工具。它有多安全？ 大多数 MCP 服务器出厂时没有认证、没有按工具设置权限、没有输入验证，而且工具描述容易受到提示注入攻击。只是你还不知道而已。 AgentsID Scanner 会告诉你答案。 快速开始 root@kitploit: npx @agentsid/scanner -- npx @some/mcp-server 仅此而已。你会得到一个字母等级和详细的发现报告。 扫描内容...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...

turing-machine

Ejecución de Código Arbitrario en la Máquina de Turing Universal Esta es una implementación de la Máquina de Turing Universal como se presenta en Minsky, Computation: Finite and infinite machines, 1967, Capítulo 7. La entrada predeterminada a la máquina simulada es un exploit que logra la ejecuci...

CVE-2021-21985

CVE-2021-21985 El cliente de vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código debido a la falta de validación de entrada en el complemento de comprobación de estado de Virtual SAN, que está habilitado por defecto en vCenter Server. VMware ha evaluado la gravedad de este...

dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell root@kitploit: Install-Module -Name DllSpy 用法 CLI root@kitploit:...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

EUVD-2026-87204

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension allows Stored XSS. This issue affects Mediawiki - Thanks Extension: from before 1.43.10/1.45.5/1.46.1...

PHP_CVE-2012-1823

PHP-CGI Remote Code Execution Vulnerability CVE-2012-1823 Principle Reference article http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Affected versions: php...

PoC_CVE-2017-0807

Prueba de concepto de CVE-2017-0807 Esta es una aplicación de demostración con una interfaz deliberadamente descuidada para el CVE-2017-0807 reportado por Efthimios Alepis y Constantinos Patsakis. La vulnerabilidad ilustra que debido a problemas de seguridad en todas las versiones de Android hast...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP Command Injection Vulnerability Detection Script About CVE-2020-15778 is a command injection vulnerability discovered in the scp utility provided by OpenSSH versions ≤ 8.3p1. The issue allows an attacker to execute arbitrary commands on the client system if a crafted...

PurpleLlama

🤗 Modelos en Hugging Face | Blog | Sitio web | Artículo de CyberSec Eval | Artículo de Llama Guard Purple Llama Purple Llama es un proyecto general que, con el tiempo, reunirá herramientas y evaluaciones para ayudar a la comunidad a desarrollar soluciones de forma responsable con modelos...