CVE-2024-54152

⚙️🔨 EN COURS CVE-2024-54152 POC Angular Expressions fournit des expressions pour le framework web Angular.JS en tant que module autonome. Avant la version 1.4.3, un attaquant peut écrire une expression malveillante qui s'échappe du bac à sable pour exécuter du code arbitraire sur le système. Avec...

CVE-2025-25296

CVE-2025-25296 개념 증명POC 설명 이 프로젝트는 오픈소스 데이터 라벨링 도구인 Label Studio에 영향을 미치는 CVE-2025-25296 취약점에 대한 개념 증명POC을 시연합니다. 해당 취약점은 /projects/upload-example 엔드포인트에 존재하며, GET 요청에서 사용자가 제공한 HTML 콘텐츠를 정화샌니타이즈하지 못합니다. 이로 인해 공격자가 피해자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 잠재적인 크로스사이트 스크립팅XSS 공격으로 이어질 수 있습니다. 취약점 세부...

CVE-2026-8206

CVE-2026-8206 Уязвимость: Неавторизованный захват учётной записи — перехват email для сброса пароля в Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 КРИТИЧЕСКИЙ Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Обзор CVE-2026-8206 — это уязвимость неавторизованного захвата учётной записи в Kirki...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - межсайтовый скриптинг Craft CMS 3.0.25 - уязвимость межсайтового скриптинга CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Доказательство концепции Позволяет выполнить межсайтовый скриптинг, сохранив новый заголовок со вкладки консоли. root@kitploit: POST...

Awesome-Pentest

Коллекция инструментов для пентеста Содержание Инструменты анонимности Инструменты обхода антивирусов Книги Книги по защитному программированию Книги серии «Руководство хакера» Книги по взлому замков Книги по анализу вредоносных программ Книги по анализу сетей Книги по тестированию на проникновен...

XXE-Payloads

XXE-Payloads Accès rapide aux payloads XXE XXE: root@kitploit: %sp;...

perl-CryptX

이름 CryptX - 암호화 툴킷 개요 CryptX는 배포판의 진입점입니다. 일반적인 코드에서는 아래에 나열된 구체적인 모듈 중 하나를 로드합니다. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES...

CVE-2025-27237

CVE-2025-27237 Уязвимость локального повышения привилегий в Zabbix Agent/Agent2 для Windows через перехват файла конфигурации OpenSSL. Обзор Поле| Значение ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 ВЫСОКИЙ CWE| CWE-427: Uncontrolled Search Path Element Тип| Локальное повышение привилегий...

CVE-2022-23222

CVE-2022-23222 Cliquez ici si vous voulez juste compiler et exécuter le truc. Ce qui suit est plus ou moins une traduction du writeup chinois, disponible ici. Nous utiliserons le code du noyau mainline pour la version 5.13.0 comme référence. Il y a une inadéquation entre les types de pointeurs...

ROCA-attack-on-vulnerability-CVE-2017-15361

Attaque ROCA sur la vulnérabilité CVE-2017-15361 Ce dépôt contient le mémoire développé pour mon bachelor en Ingénierie Mathématique à l'École Polytechnique de Turin. Il s'agit d'un script basé sur Python et Sage. L'objectif du script est de générer une clé RSA, d'évaluer si elle est vulnérable à...

CVE-2026-0920

CVE-2026-0920 스캐너 취약한 LA-Studio Element 플러그인 버전을 사용하는 WordPress 사이트에서 CVE-2026-0920 노출을 탐지 및 검증하기 위한 Python 기반 스캐너입니다. 개요 이 도구는 취약한 플러그인 버전의 등록 흐름에서 부적절한 역할 처리와 관련된 취약점인 CVE-2026-0920 의 영향을 받을 가능성이 있는 WordPress 대상을 자동으로 식별하도록 설계되었습니다. 스크립트는 대상 목록을 처리하고, 검증 확인을 시도하며, 성공적인 결과를 나중에 검토할 수 있도록 출력 파일에...

CVE-2022-44311

Lecture hors limites dans html2xhtml : CVE-2022-44311 Résumé Html2xhtml v1.3 s'est avéré contenir une lecture hors limites dans la fonction static void elmclosetreenodet nodo de procesador.c. Cette vulnérabilité permet à des attaquants d'accéder à des fichiers sensibles ou de provoquer un déni de...

CVE-2023-43317

CVE-2023-43317 Обычный пользователь может повысить свои привилегии через параметр userPermissionsLIst в компоненте Session Storage, чтобы получить несанкционированный доступ к ресурсам и функциям уровня администратора. Это может привести к несанкционированному доступу к данным, их изменению и...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...

CVE-2025-13342

إثبات المفهوم لـ CVE-2025-13342 إضافة Frontend Admin من DynamiApps لووردبريس معرضة لتعديل غير مصرح به لخيارات ووردبريس التعسفية في جميع الإصدارات حتى 3.28.20. وهذا يسمح للمهاجمين بتسجيل المستخدمين وتعيين الدور الافتراضي إلى مدير. يصبح الاستغلال غير مصادق عليه إذا كان النموذج الذي تم إنشاؤه عبر...

Payload-and-Polyglot-Lists

قوائم الحمولات والبوليجلوت وجدت حمولة لا تعمل؟ يرجى فتح مشكلة مع الحمولة، والسياق المستهدف، وما كنت تتوقع حدوثه. طلبات السحب مع الإصلاحات أو الحمولات الجديدة مرحب بها دائمًا. البحث جارٍ. هذا المشروع قيد التطوير النشط وسيتم تحديثه بانتظام بحمولات جديدة، وفئات ثغرات، وتحسينات في التحقق. إخلاء...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| يتم الآن صيانة Synapse بنشاط في element-hq/synapse Synapse هو خادم منازل مفتوح المصدر لـ Matrix تم تطويره من 2019 حتى 2023 كجزء من مؤسسة Matrix.org. مؤسسة Matrix.org غير قادرة على تخصيص موارد لصيانة Synapse ويستمر تطويره...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...