cve-2026-23989-opencloud-lab

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale public-link scope bypass A self-contained, one-command lab that reproduces CVE-2026-23989 and proves it fixed, using the official upstream Docker images. A public share link that is supposed to grant access to one folder can be abused to read...

DCS932L-Emulation-CVE-2024-37606-Attack

Haciendo que Emular Sea Fácil de Nuevo ¡Bienvenido! Este repositorio proporciona herramientas y un entorno para emular el firmware D-Link DCS-932L y demostrar la vulnerabilidad CVE-2024-37606. Incluye binarios pre-parcheados y bibliotecas necesarias, simplificando la configuración de emulación pa...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

internalblue

Broadcom 칩은 약 10억 대의 기기에서 사용되고 있으며, 예를 들어 모든 iPhone , MacBook , Samsung Galaxy S 시리즈, 구형 Google Nexus 시리즈, 구형 Thinkpad , Raspberry Pi , 다양한 IoT 기기 등이 있습니다. 2016년, Cypress 가 Broadcom 의 IoT 사업부를 인수했습니다. 이후 Broadcom 이 Apple 및 Samsung 과 같은 비-IoT 고객을 유지하면서 펌웨어 변형이 약간 분기되었습니다. 그러나 펌웨어 상호 작용 및 업데이트 메커니즘...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Versión afectada: = v1.22B01 Hotfix última Firmware: Aquí Este modelo ha llegado al final de su ciclo de vida. Los recursos asociados con estos productos han cesado su desarrollo y ya no reciben soporte. D-Link Systems, Inc. recomienda retirar estos productos y reemplazarlos p...

CVE-2018-16119

CVE-2018-16119: Ejecución Remota de Código Autenticada en TP-Link WR1043ND Resumen CVE-2018-16119 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a los routers TP-Link TL-WR1043ND. Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrario...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Este repositorio contiene particiones flash volcadas con versión de firmware vulnerable a CVE-2019-17147, y algunos binarios útiles para degradar y depurar tu router WR841NV14. Realizar modificaciones de hardware, como sobrescribir particiones del chip flash, conlle...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador root@kitploit: Powershell.exe...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 es una vulnerabilidad de inyección de comandos que permite la ejecución remota de código en la cámara IP TP-Link Tapo c200. Afecta a todas las versiones de firmware anteriores a 1.1.16 Build 211209 Rel. 37726N debido a comprobaciones insuficientes de la entrada del...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

CVE-2023-48842

CVE-2023-48842 Source : Se descubrió que D-Link Go-RT-AC750 revAv101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Pequeña mejora : Actualicé el script que ahora está...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: root@kitploit: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git...

CVE-2024-21413

CVE-2024-21413 Obtaining Login Credentials Using CVE-2024-21413 Vulnerability First of all, hello. Using a vulnerability in Microsoft Outlook, you can perform the following steps to obtain Windows user credentials. I use the class.phpmailer.php library via PHP to send the email. You need to open...

lifer

lifer Una herramienta forense para el examen de archivos de enlace de Windows es decir, accesos directos de Windows SINOPSIS 'lifer' es una herramienta de línea de comandos para Windows o nix inspirada en el documento técnico 'The Meaning of Link Files in Forensic Examinations' de Harry Parsonage...

WordPress Simple Link Directory <7.7.2 - SQL injection

WordPress Simple Link Directory plugin before 7.7.2 contains a SQL injection vulnerability. The plugin does not validate and escape the postid parameter before using it in a SQL statement via the qcopdupvoteaction AJAX action, available to unauthenticated and authenticated users. An attacker can...

D-Link DIR-615 - Unauthorized Access

D-Link DIR-615 devices with firmware 20.06 are susceptible to unauthorized access. An attacker can access the WAN configuration page wan.htm without authentication, which can lead to disclosure of WAN settings, data modification, and/or other unauthorized operations. id: CVE-2021-42627 info: name...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...

Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting

PAN-OS management web interface is vulnerable to reflected cross-site scripting. A remote attacker able to convince an administrator with an active authenticated session on the firewall management interface to click on a crafted link to that management web interface could potentially execute...

MaNGOSWebV4 < 4.0.8 - Cross-Site Scripting

paintballrefjosh/MaNGOSWebV4 4.0.8 contains a reflected XSS caused by unsanitized input in install/index.php step parameter, letting attackers execute arbitrary scripts in the victim's browser, exploit requires victim to visit a maliciously crafted URL id: CVE-2017-6478 info: name: MaNGOSWebV4...

Wordpress Multiple Themes - Reflected Cross-Site Scripting

All of the above Aapna WordPress theme through 1.3, Anand WordPress theme through 1.2, Anfaust WordPress theme through 1.1, Arendelle WordPress theme before 1.1.13, Atlast Business WordPress theme through 1.5.8.5, Bazaar Lite WordPress theme before 1.8.6, Brain Power WordPress theme through 1.2,...