CVE-2025-60736

CVE-2025-60736: Vulnerabilità di SQL Injection nella Guida Medica Online Riepilogo Esecutivo Questo documento descrive una vulnerabilità critica di SQL injection scoperta nell'applicazione web Guida Medica Online. La vulnerabilità consente un accesso non autorizzato al database e comporta rischi...

claude-bug-bounty

BugHunter AI-संचालित बग बाउंटी हंटिंग — recon से रिपोर्ट तक, आपके टर्मिनल में। मुफ़्त सेटअप · त्वरित प्रारंभ · कमांड · यह क्या खोजता है · इंस्टॉल · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa3...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

Eclipse Jetty - Information Disclosure

Eclipse Jetty 9.4.37-9.4.42, 10.0.1-10.0.5 and 11.0.1-11.0.5 are susceptible to improper authorization. URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. An attacker can potentially obtain sensitive informatio...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Gerador de Artefatos de Detecção para Bypass de Autenticação do FortiWeb Consulte nossa postagem no blog para obter detalhes técnicos Detecção em Ação root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / /...

CVE-2026-27597

CVE-2026-27597 - Esecuzione Remota di Codice nella versione Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: CRITICA CVSS: 10.0 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2026-02-25...

CVE-2026-21531

Bypass delle Funzionalità di Sicurezza in ASP.NET Core di Microsoft CVE-2026-21531 🌟 Descrizione Una vulnerabilità nell'Azure SDK facilita la deserializzazione di dati non attendibili, consentendo ad attaccanti non autorizzati di eseguire codice arbitrario su una rete. ⚙️ Installazione Per...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj Dieses Repository enthält zwei Projekte, die dazu entwickelt wurden, gemeinsam genutzt zu werden: InjectorCli: Ein .NET Framework 4.8 Konsolen-Injektor basierend auf frida-clr Frida.dll ManagedHookHostProj: Eine .NET Framework 4.8 Hilfs-DLL mit nativen Exports vi...

CVE-2026-3228

CVE-2026-3228 - Scanner ed Exploit per XSS Memorizzato nel Plugin WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Autore: NULL200OK Uno strumento Python completo per scansionar...

CVE-2025-43541

CVE-2025-43541 ATTENZIONE: CODICE POTENZIALMENTE PERICOLOSO Questo repository contiene un Proof of Concept PoC in JavaScript/HTML relativo a una potenziale vulnerabilità in WebKit/JavaScriptCore identificata come CVE-2025-43541. Dichiarazione di responsabilità Questo codice potrebbe essere...

dump1090

Dump1090 README Dump1090 ist ein Mode-S-Decoder, der speziell für RTLSDR-Geräte entwickelt wurde. Die Hauptfunktionen sind: Robustes Dekodieren schwacher Nachrichten. Mit mode1090 beobachteten viele Benutzer eine verbesserte Reichweite im Vergleich zu anderen gängigen Decodern...

ipchanger

IP CHANGER 🌐🔄 एक शक्तिशाली Tor-आधारित IP रोटेशन CLI टूल जो आपके सार्वजनिक IP पते को एक निर्धारित अंतराल पर स्वचालित रूप से बदलता है और उसे एक स्वच्छ टर्मिनल टेबल में प्रदर्शित करता है। ❤️ के साथ @CappricioSec द्वारा निर्मित ⚠️ केवल शैक्षिक और गोपनीयता परीक्षण उद्देश्यों के लिए। इस टूल का दुरुपयोग...

CVE-2026-D0cker

CVE-2026-Pending: Container-Escape über die runC-maskPaths-Sicherheitslücke Schweregrad: Kritisch CVSS 9.8 Komponente: opencontainers/runc libcontainer Sicherheitslückentyp: CWE-59: Unzulässige Linkauflösung vor Dateizugriff 'Link Following' 🚨 Zusammenfassung Eine kritische Sicherheitslücke beste...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR Browser 0day-Exploit UAF Use-After-Free in Animationszeitachsen – Schwachstelle für Remote-Codeausführung Wird aktiv in freier Wildbahn ausgenutzt und richtet sich gegen Tor-Browser-Nutzer. Analyse anzeigen • Offizielles CVE Übersicht Dieses Repository enthält eine umfassende...

CVE-2026-30498

CVE-2026-30498 – Vulnerabilità CSRF AdminPanel 4.0 Panoramica ID CVE: CVE-2026-30498 Riservato da MITRE Scopritore: Mehdi Ben Hamou Esiste una vulnerabilità di Cross-Site Request Forgery CSRF nell'endpoint delete.php di AdminPanel 4.0. Questa vulnerabilità consente a un attaccante di attivare...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ Um poderoso kit de engenharia social que automatiza phishing, bombardeio de OTP/e-mail, e-mails falsos e muito mais — feito com ❤️ por @karthithehacker ⚠️ Apenas para uso educacional. Não use esta ferramenta contra ninguém sem permissão explícita. 📌 Recursos 🎯 Ataques de...

CVE-2025-40554

Suíte de Exploração CVE-2025-40554 Uma ferramenta abrangente de teste de segurança para detectar e explorar a vulnerabilidade de bypass de autenticação CVE-2025-40554 / CVE-2025-40536 no SolarWinds Web Help Desk. ⚠️ Aviso Legal APENAS PARA FINS EDUCACIONAIS E DE TESTES DE SEGURANÇA AUTORIZADOS Est...

strot

Die interne API jeder Website mit natürlicher Sprache reverse-engineeren Das Problem Moderne Websites laden Daten durch versteckte AJAX-Aufrufe: Die Daten sind nicht im HTML – sie werden über interne APIs abgerufen Sie müssen Netzwerkanfragen manuell inspizieren Komplexe Paginierungslogik, die in...

CVE-2024-33297

CVE-2024-33297 Vulnerabilità di Cross Site Scripting persistente in Microweber = 2.0.9 Riepilogo: Una vulnerabilità di Cross Site Scripting persistente in Microweber v.2.0.9 consente a un attaccante remoto di eseguire codice arbitrario tramite il campo "Nome campagna Nome interno" nella funzione...

CVE-2026-21876

CVE-2026-21876 Bypass do WAF OWASP CRS Container docker CVE-2026-21876 + PoC mínimo. Gostaria de agradecer separadamente a @airween e @fzipi pela resposta rápida! A correção da vulnerabilidade ficou pronta em muito pouco tempo. PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent:...