uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Все файлы OMV являются архивными данными. Поэтому вы можете извлечь его и модифицировать, чтобы использовать уязвимость XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating:...

CVE-2024-10914

POC - CVE-2024–10914- Vulnérabilité d'injection de commandes dans le paramètre name pour D-Link NAS Aperçu Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. Cette vulnérabilité affecte la fonction cgiuseradd du...

Shell3er

Shell3er Shell3er PowerShell شل عكسي ميزات Shell3er العكسية دالة Get-RandomProcessName تقوم دالة Get-RandomProcessName بإنشاء اسم عملية عشوائي من خلال دمج "PS" مع GUID جديد. يُستخدم هذا لإنشاء أسماء عمليات فريدة وتبدو عشوائية، مما يصعّب التعرف على العمليات المشبوهة. دالة Run-BackgroundTask تقبل...

CVE-2023-36159

CVE-2023-36159 Межсайтовый скриптинг XSS уязвимость в sourcecodester Lost and Found Information System 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через поля First Name, Middle Name и Last Name на странице Create User...

CVE-2023-36158

CVE-2023-36158 Уязвимость межсайтового скриптинга XSS в Toll Tax Management System 1.0 от sourcecodester позволяет удалённым злоумышленникам выполнять произвольный код через поля «Имя» и «Фамилия» на странице «Моя учётная запись»...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer is a Visual Basic .NET desktop app that demonstrates how file names and icons can be visually manipulated on Windows while the underlying executable file type remains unchanged. It uses the Unicode Right-to-Left Override character U+202E to reverse displayed...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect Uniquement à des fins éducatives Exécution root@kitploit: $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 Exploitation Requête normale root@kitploit: $ dig @127.0.0.1 nxdomain.example.com nxdomain peut être remplacé par tout nom ...

CVE-2021-35956

CVE-2021-35956. Exploit de preuve de concept pour CVE-2021-35956, AKCP sensorProbe - 'Multiples' Cross-Site Scripting XSS. Titre de l'exploit : AKCP sensorProbe - 'Multiples' Cross-Site Scripting XSS. Date : 07-01-2021. Auteur de l'exploit : Tyler Butler. Page d'accueil du fournisseur :...

RCLocals

RCLocals مستوحى من 'Autoruns' من Sysinternals، يقوم RCLocals بتحليل جميع إمكانيات بدء تشغيل Linux للعثور على الأبواب الخلفية، كما يقوم بالتحقق من سلامة العمليات، وفحص العمليات المحقونة بـ DLL، وأكثر من ذلك بكثير الأشياء التي يغطيها: ·سرد مفاتيح GPG الموثوقة من قبل النظام ·الحزم المثبتة ·سلامة...

ngrep

ngrep 1.49.0 2.7.2026 ngrepは、ネットワークレイヤーに適用されたGNU grepのようなものです。これはPCAPベースのツールで、拡張正規表現または16進表現を指定してパケットのデータペイロードと照合できます。IPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawなど、多くの種類のプロトコルを理解し、さまざまなインターフェースタイプに対応し、tcpdumpやsnoopなどのより一般的なパケットスニッフィングツールと同様にBPFフィルターロジックを理解します。 新機能 Docker/Podmanのコンテナ名解決（-r フラグ）...

CVE-2020-28243

CVE-2020-28243 Une vulnérabilité d'injection de commande dans Salt de SaltStack permet une élévation de privilèges via des noms de processus spécialement conçus sur un minion lorsque le master appelle restartcheck. Pour une analyse complète, veuillez consulter ce billet de blog Versions concernée...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Exécution de code à distance RCE Exploit par kaal Exploits 1. HotelDruidExploit.py Cet exploit créera une nouvelle chambre avec notre charge utile PHP comme nom de chambre. Utilisation : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u...

Name-That-Hash

➡️ ديسكورد | الموقع الإلكتروني ⬅️ نظام التعريف الحديث للتجزئة pip3 install name-that-hash && nth تطبيق ويب بدون حاجة للتثبيت 🤔 ما هذا؟ هل سبق لك أن صادفت تجزئة مثل 5f4dcc3b5aa765d61d8327deb882cf99 وتساءلت ما هو نوع تلك التجزئة؟ 🤔 Name-that-hash سيقوم بتسمية نوع تلك التجزئة! 🔥 المميزات 📺 تقييمات...

CVE-2016-2434

CVE-2016-2434...

CVE-2025-67263

CVE-2025-67263 - Cross-site scripting XSS stocké dans Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 est affecté par une vulnérabilité de cross-site scripting XSS stocké dans le module Clients. L'application ne parvient pas à assainir correctement les saisies...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F Switch - Хранимая межсайтовая скриптовая уязвимость XSS CVE-2025-25612 FS Inc S3150-8T2F до версии S3150-8T2F2.2.0D135103 уязвим для межсайтового скриптинга XSS в функциональности конфигурации временных диапазонов административного интерфейса. Злоумышленник может...

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – XSS réfléchi dans Ruckus Unleashed 200.13.6.1.319 Résumé Une vulnérabilité de cross-site scripting XSS réfléchi existe dans Ruckus Unleashed 200.13.6.1.319 via le paramètre name sur le point de terminaison du portail captif selfguestpass/guestAccessSubmit.jsp. Fournisseur Ruckus...