Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

OpenEMR < 7.0.1 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.1. id: CVE-2023-2948 info: name: OpenEMR 7.0.1 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

Giga Messenger WordPress - Cross-Site Scripting

Giga Messenger WordPress plugin = 2.3.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

Aruba Instant Access Point (IAP) - Cross-Site Scripting

A remote cross-site scripting xss vulnerability was discovered in some Aruba Instant Access Point IAP products in versions: Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x: 8.5.0.11 and below;...

Joplin 3.3.3 Server - Privilege Escalation

Joplin is a free, open source note taking and to-do application, which can handle a large number of notes organised into notebooks. Prior to version 3.3.3, a privilege escalation vulnerability exists in the Joplin server, allowing non-admin users to exploit the API endpoint PATCH /api/users/-id t...

Airopy

Airopy - Captura de Paquetes Inalámbricos Obtén clientes y puntos de acceso. Con tarjetas Alfa este script funciona correctamente. Dependencias Para ejecutar este script, primero instala los requisitos de la siguiente manera: root@kitploit: sudo pip3 install -r requirements.txt Cómo usar En los...

sccm_sql_backdoor

sccmsqlbackdoor Una herramienta de prueba de concepto que implanta un backdoor controlado en un procedimiento almacenado de Management Point, permitiendo la ejecución indirecta de SQL a través de un servicio HTTP legítimo de MP. Instalación Puedes instalarlo clonando el repositorio e instalando l...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 スキャナー CVE-2026-50751 用のマルチスレッド脆弱性スキャナー。Check Point Quantum Security Gateways に影響を与える重大なIKEv1認証バイパスの脆弱性です。 概要 IKEv1が有効なCheck Point Remote Access VPNシステムは、認証バイパス攻撃に対して脆弱です。このツールは、ターゲットシステムでIKEv1が有効かどうかを検出します。 CVE-2026-50751 詳細: CVSSスコア : 9.8 重大 脆弱性 : Check...

FuzzAP

FuzzAP Un script de Python para ofuscar redes inalámbricas ''' Advertencia: no soy programador de oficio, ni me consideraría uno. La lista de SSID comunes se obtuvo de https://wigle.net/gps/gps/Stat La lista de fabricantes OUI se extrajo de http://standards.ieee.org/develop/regauth/oui/oui.txt pa...

CVE-2026-46588

camel-couchdb CouchDb Header Injection Reproducer CVE-2026-46588 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-couchdb de Apache Camel, registrada como CVE-2026-46588. El componente lee varias cabeceras de Exchange para controlar su comportamiento —...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 Un generador de artefactos de detección de omisión de autenticación de certificados IKEv1 de VPN de acceso remoto Check Point. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Consulte nuestra publicación en el blog para obtener detalles técnicos...

Check-Point-Trusted-Access-Review

Check Point Trusted Access Review POR FAVOR, APLIQUE SIEMPRE LOS PARCHES DEL VENDEDOR LO ANTES POSIBLE Aplicación web local para realizar un Check Point Trusted Access Review con comandos confiables de la API de Management de Check Point. La mayoría de las comprobaciones son solo de revisión...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 Inyecciones SQL no autenticadas CVE-2024-43468 exploit Este script explota la CVE-2024-43468 que permite a un atacante no autenticado, con acceso de red a un Punto de Administración, ejecutar consultas SQL arbitrarias en la base de datos del...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – Bypass de firma de actualización de firmware IoT mediante inyección de punto de orden bajo Resumen La verificación de firmware OTA de un dispositivo IoT utiliza una implementación Ed25519 defectuosa que no rechaza claves públicas con componentes de orden pequeño, lo que permite...

showstopper

ShowStopper - Herramienta de exploración de trucos Anti-Debug Contribuido por Check Point Software Technologies LTD. Programado por Yaraslau Harakhavik Resumen El proyecto ShowStopper es una herramienta para ayudar a los investigadores de malware a explorar y probar técnicas anti-debug o verifica...

check-point-gateways-rce

Check Point Security Gateways RCE por element.security Probado en R81.10 T335, R80.40 T294 Ejemplo de uso: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 Entrada del blog de investigación: Check Point Security Gateways RCE a través de CVE-2021-40438...

CVE-2024-24919

Check point:CVE-2024-24919 ejecutar CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Reemplace con la dirección IP objetivo, y este comando intentará acceder al archivo /etc/shadow, que contiene los hashes de contraseñas. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Hos...

Merlion

Merlion: A Machine Learning Library for Time Series Table of Contents 1. Introduction 2. Comparison with Related Libraries 3. Installation 4. Documentation 5. Getting Started 1. Anomaly Detection 2. Forecasting 6. Evaluation and Benchmarking 7. Technical Report and Citing Merlion Introduction...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...