token-reverser

Token Reverser Generatore di liste di parole per craccare token di sicurezza. Installazione root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Esempio di utilizzo 1. Stai testando la funzione di reimpostazione della password 2. Il token di reimpostazione della password ...

blackjump

blackjump Cinese | English Disclaimer: questo strumento è destinato esclusivamente ad attività di sicurezza aziendale legittimamente autorizzate. Quando si utilizza questo strumento per test, è necessario assicurarsi che l'attività sia conforme alle leggi e ai regolamenti locali e di aver ottenut...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

CVE-2020-7378

CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

FOSKiller

root@kitploit: ███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover 📌 Informazioni sul Tema Plugin : Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover Versione Vulnerabile : = 5.6.67 CV...

CVE-2024-34327

CVE-2024-34327 SQL-Injection-Schwachstellenprüfer Dieses Skript V-24-02-001SQLiCheck.py ist ein Proof-of-Concept PoC -Tool, um das Vorhandensein einer zeitbasierten blinden SQL-Injection-Schwachstelle zu überprüfen, die den Endpunkt password-reset-token.php betrifft, identifiziert als...

CVE-2021-27651

Sommario Un attaccante può aggirare tutte le fasi del flusso di reimpostazione della password e reimpostare la password dell'account di qualsiasi utente su Pega Infinity. Questo viene fatto 1 avviando il flusso di reimpostazione della password e inserendo l'email della vittima, quindi 2 forzando ...

CVE-2025-2812

CVE-2025-2812 — Vulnerabilità di SQL Injection in "Bilet Satış Otomasyonu" di Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 Avviso USOM: tr-25-0099 🛡️ Tipo di vulnerabilità: CWE-89 - SQL Injection Boolean-based Blind 🏢 Prodotto interessato: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 UR...

CVE-2024-55591-POC

--port 443 --ssl Danach die Eingabeaufforderung verwenden: root@kitploit: FortiOS get system status FortiOS exit...

CVE-2019-18818

CVE-2019-18818 Uso : url Riferimento : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Account Take Over senza autenticazione Sfrutta la vulnerabilità di reimpostazione della password in OpenCRX, CVE-2020-7378. Un'implementazione Python furtiva per CVE-2020-7378 L'exploit esiste perché gli sviluppatori hanno usato la classe Random di java.util.Random per...

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

CVE-2024-5009

CVE-2024-5009 PoC für Progress WhatsUp Gold SetAdminPassword Privilegieneskalation CVE-2024-5009 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Verwendung root@kitploit: python3...