Grafana Unauthenticated Snapshot Creation

Grafana 6.7.3 through 7.4.1 snapshot functionality can allow an unauthenticated remote attacker to trigger a Denial of Service via a remote API call if a commonly used configuration is set. id: CVE-2021-27358 info: name: Grafana Unauthenticated Snapshot Creation author: pdteam,bing0o severity: hi...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...

IBM Maximo Asset Management Information Disclosure - XML External Entity Injection

IBM Maximo Asset Management is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. id: CVE-2020-4463 info: name: IBM Maximo Asset Management Information...

Apache OFBiz - XML External Entity Injection

In Apache OFBiz 16.11.01 to 16.11.04, the OFBiz HTTP engine org.apache.ofbiz.service.engine.HttpEngine.java handles requests for HTTP services via the /webtools/control/httpService endpoint. Both POST and GET requests to the httpService endpoint may contain three parameters: serviceName,...

Reconnoitre

A reconnaissance tool made for the OSCP labs to automate information gathering and service enumeration whilst creating a directory structure to store results, findings and exploits used for each host, recommended commands to execute and directory structures for storing loot and flags. Contributio...

CVE-2023-27163-POC

CVE-2023-27163 Poc of SSRF for Request-Baskets CVE-2023-27163 based on this code from entr0pie. The PoC is expanded to fuzz the content of another web service local or otherwise and return the content of the files found. Usage root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...

grapheneX

grapheneX En informatique, le durcissement hardening est généralement le processus de sécurisation d’un système en réduisant sa surface de vulnérabilité, qui est d’autant plus grande que le système exécute davantage de fonctions ; en principe, un système mono‑fonction est plus sûr qu’un système...

CVE-2026-55200

CVE-2026-55200 - Vulnérabilité critique d'exécution de code à distance dans libssh2 Vulnérabilité critique de corruption mémoire avant authentification dans libssh2 Aperçu...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Exploitation RCE Aveugle CVE-2026-25643 PoC 📜 Description Cet exploit Python cible une vulnérabilité critique de manipulation de configuration dans Frigate NVR versions jusqu'à 0.16.3 chemins authentifié et non authentifié. En injectant un flux go2rtc malveillant et une entré...

esp32_esp8266_attacks

Attaques Wi-Fi ESP32/ESP8266 Ce dépôt fait partie d'un résultat de recherche duASSET Research Group. Ce dépôt démontre 3 attaques Wi-Fi contre les populaires appareils IoT ESP32/8266 : Zero PMK Installation CVE-2019-12587 - Détournement de clients ESP32/ESP8266 connectés à des réseaux d'entrepris...

CVE-2004-0558

This is a proof of concept exploit for CVE-2004-0558 Specific versions of CUPs 1.1.x are vulnerable to a Denial of Service attack when sent a zero-length UDP packet https://www.exploit-db.com/exploits/24599/ It's worth noting that this can be achieved with nmap, and this exploit was developed for...

ComoDoS

Détails techniques voir : https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

dheat_dos_attack_poc

DHeat DoS Attack POC CVE-2002-20001 POC for Testing the Existence of DHEat DOS Attack for CVE-2002-20001 in SSH Service Usage command: python3 dheatdosattackpoc.py : Replace with the actual IP address or hostname of the SSH server you have permission to test. : Target Port number running SSH...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields Denial of Service Exploit This script exploits the CVE-2024-40094 vulnerability in graphql-java by triggering an ExecutableNormalizedFields ENF based denial of service. It builds a crafted GraphQL introspection query with deep nested aliases, designed...

CVE-2025-5095-POC

Comment utiliser : Ouvrez Login.htm et modifiez les occurrences de IP:PORT pour y mettre l'adresse de la victime Modifiez la partie var LoginVersion = "Check On The Victim Site"; pour y mettre la version de la page de la victime, ainsi vous pouvez visiter la page de la victime et en afficher la...

nerva

Nerva Nerva : CLI rapide d'empreinte de services Fonctionnalités • Installation • Démarrage rapide • Utilisation • Protocoles • Bibliothèque • Cas d'usage • Dépannage Empreinte de services haute performance écrite en Go. Identifiez plus de 170 protocoles réseau sur les transports TCP, UDP et SCTP...

CVE-2021-42205

CVE-2021-42205 ELAN Miniport touchpad Windows driver before 24.21.51.2, as used in PC hardware from multiple manufacturers, allows local users to cause a system crash by sending a certain IOCTL request, because that request is handled twice. authentication| complexity| vector ---|---|--- not...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT for me code root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost,...

WordPress-Long-Password-Denial-of-Service

WordPress Denial of Service CVE-2014-9016 Disclaimer The contents of this script are intended to only be used only in an ethical manner. Do not use this script if you do not have written permission from the owner of the equipment. If you perform illegal actions, you are likely to be arrested and...

susinternals

susinternals - de retour d'entre les morts par @deft @cablethief & @randomwalksp reino Cet outil vous permet d'exécuter des commandes à distance via le service PSExeSVC à partir d'un script python. Il peut être utilisé pour : S'authentifier en tant qu'utilisateur avec un jeton principal :...