derailed

derailed CVE-2021-40875: Control de acceso inadecuado en Gurock TestRail versiones dale la URL del objetivo sin la ruta md5 https://foo...

CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer ：版本 最高至 3.3 （包括 3.3）。 📊 CVSS 评...

juicy-php

juicy-php Juicy-php - encuentra archivos de información de PHP con información jugosa...

CVE-2024-36991

CVE-2024-36991 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 中的路径遍历漏洞，允许读取敏感文件。...

CVE-2024-22534

CVE-2024-22534 在 OneinStack 部署工具中发现的信息泄露漏洞，通过仪表盘泄露敏感信息端点。该漏洞通过 phpinfo.php、xprober.php 和 ocp.php 导致敏感信息泄露。...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC 一个用于CVE-2024-32002的POC，演示远程代码执行（RCE）。 相关子模块仓库见cve-2024-32002-poc-rce。 此仓库包含的内容 一个具有任意名称的符号链接，链接到 .git 目录。 一个定义恶意子模块的 .gitmodules 文件。 如何重建此仓库 此仓库是在Linux（具体来说是WSL2）中创建的。这很重要，恶意仓库只能在区分大小写的文件系统上创建。 1. 创建一个全小写字符的符号链接 root@kitploit: ln -s .git submodule 注意： 符号链接应指向 .git...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 root@kitploit: 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2024-1209

CVE-2024-1209 Exposición de información sensible mediante assignments en LearnDash. Los visitantes no autenticados pueden explorar y descargar los assignments subidos. Vulnerabilidad: CVE-2024-1209 Exposición de información sensible mediante assignments CVSS: 5.3 Media Software: LearnDash sfwd-lm...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理接口中存在一个漏洞，可能允许未经身份验证的远程攻击者检索敏感信息。 这个简单的Python脚本是针对CVE-2019-1653的自动化利用工具，可感染Cisco Small Business RV320和RV325设备。所利用的第一个漏洞是敏感信息泄露（SIE），未经身份验证的攻击者可以窃取凭证以进入路由器仪表盘，并在生成证书页面上执行命令注入，从而开放telnet端口，使攻击者能够对易受攻击的设备进行进一步的入侵。...

DumpTheGit

DumpTheGit DumpTheGit 搜索公共仓库，以查找上传到 Github 仓库的敏感信息。 该工具将标记可能包含敏感文件（如凭据、密钥、令牌等）的匹配项，这些文件被开发者意外上传。DumpTheGit 只需要你的 GitHub 访问令牌 即可获取信息。 安装 1. 将 DumpTheGit 仓库下载到你的系统中。 2. 将仓库文件移动至你的 Web 服务器（例如：Tomcat、XAMPP、LAMP、默认的 MAC Apache 等）。 3. 打开 index.html 以访问该工具。 屏幕截图 关键词搜索 输出 合作者 Malkit Singh Shubham...

OSIF

本项目将暂停一段时间。 root@kitploit: o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIF 是一个精准的 Facebook 账户信息收集工具，即使目标将其所有隐私设置改为“仅自己”，也能轻松获取所有敏感信息，包括居住地、出生日期、职业、电话号码和电子邮件地址等敏感信息。 安装 root@kitploit: $ pkg update upgrade $ pkg install git python2 $ git clone https://github.com/ciku370/OSIF ...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2024-10355

Código fuente Descarga gratuita del software de gestión de bombas de gasolina | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad clasificada como de alto riesgo, que afecta a una funcionalidad...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 root@kitploit: python3 CVE-2024-28995.py -t domain.com 扫描域名列表 root@kitploit: python3 CVE-2024-28995.py -f domains.txt...

WSPIH

WSPIH 网站个人敏感信息文件扫描器 声明: 本项目仅供学习,测试,交流使用.勿用于非法用途。 如果目标是学校网站,麻烦把漏洞提交到教育行业漏洞报告平台,谢谢. 教育行业漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统关联学校、单位的信息系统安全性，为推进教育信息化建设保驾护航。 介绍: 开发记录 使用效果: 使用步骤: 初始化: root@kitploit: 下载 git clone https://github.com/jerrychan807/WSPIH.git 进入项目目录 cd WSPIH 安装依赖模块 pip3 install -r...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...