CVE-2025-65669

CVE-2025-65669 Un problème a été découvert dans classroomio 0.1.13. Les comptes étudiants peuvent supprimer des cours depuis la page Explore sans aucune vérification d'autorisation ou d'authentification, contournant la restriction de suppression normalement réservée aux administrateurs. Découvert...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

root@kitploit: XXL-JOB XXL-JOB, распределенный фреймворк для планирования задач. -- Домашняя страница --...

ttddbg

ttddbg - Time Travel Debugging IDA plugin ⚠️ Attention IDA 8 users: using ttddbg with IDA 8 require a work-around for the moment, seeKnown issues This plugin adds a new debugger to IDA which supports loading Time Travel Debugging traces generated using WinDBG Preview. This plugin supports both x86...

collisions

해시 충돌과 악용 Ange Albertini와 Marc Stevens 작성. FAQ TL;DR Q: MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 중 임의의 해시를 갖도록 파일을 만들거나 다른 파일과 동일한 해시를 갖도록 만드는 것이 가능한가요? A: 아니요. Q: 동일한 해시를 가진 서로 다른 2개의 파일을 만들 수 있나요? A: MD5는 일반 컴퓨터에서 몇 초면 됩니다. SHA1은 가능하지만 일반 사용자에게는 실용적이지 않습니다 복잡도: 2^61.2, 비용: $11k. Q: 데이터를 추가하여 서로 다른 2개의 파일...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Уязвимость локального включения файлов LFI в плагине Kubio AI Page Builder для WordPress 🧱 🔍 Обзор CVE-2025-2294 — это критическая 🔥 уязвимость локального включения файлов LFI, затрагивающая плагин Kubio AI Page Builder для WordPress версии до 2.5.1 включительно. Э...

CVE-2025-3605

🚀 Руководство по эксплуатации CVE-2025-3605 🛡️ Краткое описание уязвимости Плагин Frontend Login and Registration Blocks для WordPress версии = 1.0.7 уязвим к повышению привилегий через захват учётных записей. Проблема возникает из-за того, что плагин не проверяет личность пользователя при...

Harden-Windows-Security HardenSystemSecurity-v1.0.80.0

Harden Windows Security | A New Threat to Malware Harden Windows Safely, Securely, Only With Official Microsoft Methods !.NET Badgehttp...

CVE-2018-15131

Script d'énumération d'utilisateurs Zimbra Collaboration CVE-2018-15131 Comment utiliser L'argument --host doit être le nom d'hôte ou l'adresse IP de la page racine de l'application web Zimbra Collaboration, et --userlist une liste de noms d'utilisateurs à vérifier. root@kitploit: root@kali...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...

CVE-2020-14882-checker

CVE-2020-14882 vérificateur CVE-2020-14882 script de détection Ce vérificateur est basé sur le PoC de jas502n. En utilisant un gadget, il tente de substituer la réponse HTTP d'une page à laquelle un utilisateur non authentifié ne devrait pas avoir accès. root@kitploit: python cve202014882checker....

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: У вас сохранён миллион закладок? Содержат ли все эти закладки уникальную информацию? Репозитории GitHub, отмеченные звёздочкой на потом? Что ж, это компиляция всех этих ресурсов в едином репозитории, известном как...

MemProcFS v5.18

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

CVE-2025-29927

Next.js CVE-2025-29927 Ce dépôt contient une preuve de concept pour la vulnérabilité CVE-2025-29927 dans Next.js, où l'en-tête interne x-middleware-subrequest peut être exploité pour contourner les contrôles du middleware tels que l'authentification. Versions affectées Next.js 15.x 🧪 Ce projet a...

CVE-2024-43965

CVE-2024-43965 SendGrid для WordPress = 1.4 - неаутентифицированная SQL-инъекция Описание Плагин SendGrid для WordPress уязвим к SQL-инъекциям в версиях до 1.4 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующего SQL-запроса. Эт...

CVE-2026-82647

WWBN AVideo contains a cross-site request forgery vulnerability in sendEmail.json.php that allows authenticated administrators to send mail from the site's contact address by bypassing origin checks and captcha validation. Attackers can craft a malicious web page that, when visited by an...

CVE-2026-82649

SiYuan Windows installer before version 3.8.1 affected versions = 2.0.14 contains an uncontrolled search path element vulnerability in its NSIS installer, which invokes system executables such as TASKKILL by name rather than by absolute path. Because NSIS nsExec::Exec resolves these calls using a...

strelka-ui

Releases | Pull Requests | Issues !Pull...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Absence d'autorisation pour l'exportation non authentifiée du journal de requêtes Description Le plugin Relevanssi – A Better Search pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des...

CVE-2024-51430

CVE-2024-51430 Type de vulnérabilité Cross-Site Scripting XSS Description Une vulnérabilité de type Cross-Site Scripting dans le système de gestion de laboratoire de diagnostic en ligne utilisant PHP v1.0 permet à un attaquant distant d'exécuter du code arbitraire via le paramètre Test Name sur l...