webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso root@kitploit: python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado!...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Almacenar el valor del nonce en una variable $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

twitterBFTD

twitterBFTD Twitter tornato dalla morte esamina nella cronologia dei tweet di un utente i nomi di dominio disponibili per la registrazione. Vedi il post sul blog: Come ho dirottato i tweet di celebrità di alto livello tra cui Katy Perry, Shakira… pip install pythonwhois tweepy Utilizzo: Basta...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

CVE-2025-47646

CVE-2025-47646 PoC Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Описание Этот скрипт на Python является эксплойтом proof-of-concept PoC для CVE-2025-47646 , нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plug...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

CVE-2026-80559

CVE-2026-80559 affects the Linux kernel's sur40 driver, a SUR40 USB camera controller. The root cause is an incorrect initialization ordering in sur40_probe(): input_register_device() was called before the V4L2 video device and vb2_queue structures were fully initialized. If userspace opens the i...

CVE-2022-44830

Descrizione suggerita È stato scoperto che Sourcecodester Event Registration App v1.0 contiene molteplici vulnerabilità di iniezione CSV nei campi First Name, Contact e Remarks. Queste vulnerabilità consentono agli aggressori di eseguire codice arbitrario tramite un file Excel appositamente...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - Escalation dei privilegi di WordPress È stata identificata una vulnerabilità critica nel componente di registrazione utente del plugin WordPress ProfilePress. Questa falla di sicurezza, identificata come CVE-2021-34621, consente a utenti non autorizzati di registrarsi su siti web...

CVE-2021-22210

0x01 Vorwort Erklärung: Dieses Projekt dient nur zu Lern- und Kommunikationszwecken. Bitte nicht für unbefugte Tests verwenden! Änderungsprotokoll 10.30 burp-Proxy-Pool hinzugefügt Befehlszeilenargumente neu geschrieben gitlab-Massen- und Einzelprüfung auf nicht autorisierten Zugriff hinzugefügt...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Ein verstecktes Feld. Ein geänderter Wert. Vollzugriff auf die gesamte Website. 🧨 Was kann ein Angreifer tun? 🔬 Schwachstellenanalyse Schwachstellenort root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Angreifbarer Code root@kitploit:...

CVE-2017-8367

CVE-2017-8367 PoC-Exploit für die Schwachstelle CVE-2017-8367: Stack-basierter Pufferüberlauf in der Registrierungsfunktion von Easy Mov Converter. Verwendung Führen Sie das Skript aus und die Datei POCPayload.txt wird erstellt, die den Payload enthält. root@kitploit: python3...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

CVE-2022-43097

CVE-2022-43097 Alle Details zu CVE-2022-43097 Software: Phpgurukul Benutzerregistrierungs- und Benutzerverwaltungssystem v3.0 Software-Link: https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ Beschreibung: Es wurde festgestellt, dass Phpgurukul User...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...