CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner Nicht-destruktiver Massen-Scanner für den NGINX HTTP/3 QUIC Use-after-Free Ermitteln Sie, welche Ihrer Hosts exponiert sind – ohne den Fehler jemals auszulösen. ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt – für...

CacheData_decrypt

CacheDatadecrypt Un semplice toolkit per il brute force e la decrittazione della CacheData di Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTE...

DLHell

DLHell DLHell führt lokales und entferntes Windows-DLL-Proxying über DCOM aus. Install Die folgenden Pakete werden benötigt kann von deiner Distribution abhängen, das folgende Beispiel ist für Debian 12: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6 wurde festgestellt, dass es mehrere SQL-Injection-Schwachstellen in der Store-Locator-Komponente über die Parameter products, distance, lat und lng enthält. Schwachstellenart SQL Injection Produktanbieter Super Store Finder Betroffene...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Referenzlink Ursache der Schwachstelle: 1. Wenn ein Angreifer direkt auf die Solr-Konsole zugreifen kann, kann er über eine POST-Anfrage ähnlich wie /Knotenname/config die Konfigurationsdatei dieses Knotens ändern. 2. Apache Solr integriert standardmäßig das...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

Security Bulletin: IBM Financial Transaction Manager is impacted by multiple vulnerabilities in RedHat Proxy for Kubernetes RBAC authorization

Summary IBM Financial Transaction Manager for RedHat OpenShift has addressed the following vulnerabilities. Vulnerability Details CVEID:CVE-2025-68121 DESCRIPTION: During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between the initial...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses tomcat-embed-core-10.1.57, netty-codec-http2-4.2.15.Final.jar, mlflow-3.11.1-py3-none-any.whl, gitpython-3.1.49-py3-none-any.whl, docling-2.91.0-py3-none-any.whl, transformers-5.6.2-py3-none-any.whl, ip-address-10.2.0.tgz, bcutil-jdk18on-1.84.jar,...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses keras-3.14.1, bcprov-jdk18on-1.84.jar, sentencetransformers-5.2.0-py3-none-any.whl, pillow-12.2.0-cp311-cp311-manylinux227x8664.manylinux228x8664.whl, tomcat-embed-core-10.1.55.jar, langgraphsdk-0.3.13-py3-none-any.whl, and transformers-4.57.5-py3-none-any.whl which...

CVE-2017-10271

weblogicwlswsatrce Exploit-Skript für die Deserialisierungsschwachstelle der Weblogic wls-wsat-Komponente CVE-2017-10271, modifiziert in Anlehnung anhttps://github.com/s3xy/CVE-2017-10271. Befehlsausführung mit Rückmeldung Direktes Hochladen einer Shell Getestet unter Linux mit Weblogic 10.3.6.0 ...

Log4Shell

log4shell Ein vollautomatischer, präziser und umfassender Scanner zum Auffinden verwundbarer Log4j-Hosts Funktionen Unterstützung für URL-Listen. Fuzzing für mehr als 60 HTTP-Request-Header. Fuzzing für HTTP-POST-Daten-Parameter. Fuzzing für JSON-Daten-Parameter. Unterstützt DNS-Callback zur...

SPIPScan

SPIPScan Scanner SPIP CMS per scopi di penetration testing scritto in Python e rilasciato sotto licenza MIT. Questo strumento è stato progettato per eseguire il rilevamento delle installazioni SPIP durante il penetration testing. Attualmente, lo strumento rileva la versione dell'installazione SPI...

CVE-2025-49132_poc

CVE-2025-49132poc Verwendungsbeispiele 1. Einzelnes Ziel scannen : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Zielliste scannen : root@kitploit: python3 CVE-2025-49132poc.py -f zielliste.txt 3. Scanergebnisse speichern : root@kitploit: python3...

CVE-2025-4524

CVE-2025-4524 - Nicht authentifizierte LFI im madara-core WordPress-Theme WordFence-Link Beschreibung Eine Schwachstelle liegt in der Aktion madaraloadmore von madara, bei der ein template-Parameter beliebige Daten vom Benutzer annimmt und an die include-Funktion von PHP übergeben wird...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site-Scripting XSS-Schwachstelle Bestätigt auf 1.6.1 ältere Versionen sind wahrscheinlich betroffen Beschreibung: Es wurde festgestellt, dass die Webanwendung vom Benutzer bereitgestellte Eingaben ohne ordnungsgemäße Eingabevalidierung oder...

CVE-2024-44541

CVE-2024-44541: SQL-Injection-Schwachstelle in Inventio Lite v4 Beschreibung Inventio Lite v4 ist im Endpunkt /action=processlogin anfällig für SQL-Injection SQLi. Diese Schwachstelle ermöglicht es Angreifern, beliebige SQL-Abfragen über den Parameter username in POST-Anfragen einzuschleusen, was...

CVE-2026-76218

A flaw was found in GitPython. This vulnerability allows a remote attacker to achieve arbitrary code execution. By supplying a specially crafted template parameter to the Repo.init function, an attacker can point to a directory containing malicious Git hooks. When Git operations are performed on...

Security Bulletin: Multiple vulnerabilities in IBM Observability with Instana (OnPrem)

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana OnPrem build 1.0.323 Vulnerability Details CVEID:CVE-2026-48776 DESCRIPTION: LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python...