CVE-2026-8206

CVE-2026-8206 - Exploitation massive du plugin Kirki WordPress Outil d'exploitation massive pour CVE-2026-8206 – une vulnérabilité critique dans le plugin Kirki WordPress versions ≤ 6.0.6 qui permet à des attaquants non authentifiés de détourner les liens de réinitialisation de mot de passe et de...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 Mécanisme de réinitialisation de mot de passe non sécurisé → prise de contrôle totale du compte administrateur Clés de réinitialisation de mot de passe en clair stockées dans la base de données + injection SQL = prise de contrôle complète de...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Plugin Kirki : exploit de prise de contrôle de compte sans authentification...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnérabilité a été causée par un bug dans la manière dont GitLab gérait la vérification des e‑mails lors de la réinitialisation du mot de passe. Un attaquant pouvait fournir deux adresses e‑mail lors d’une demande de réinitialisation de...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Mise à jour non authentifiée d'options arbitraires Description Le plugin ne dispose pas de vérifications d'autorisation et de CSRF lors de la mise à jour d'options via un point de terminaison REST, et ne garantit pas que l'option à mettre à jour appartient...

moodle-cve

Création du challenge Inspiration moodle CVE-2025-26529 : empoisonnement des journaux admin menant à une prise de contrôle totale du compte admin @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

PortForwarder

Forwardeur de port TCP Windows Un forwardeur de port TCP haute performance pour Windows avec liste blanche IP optionnelle et capacités de journalisation détaillée. Fonctionnalités ✅ Rediriger le trafic TCP d'un port local vers n'importe quel hôte:port distant ✅ Liste blanche IP optionnelle pour u...

CVE-2025-28355

CVE-2025-28355 Было выявлено, что приложение https://github.com/Volmarg/personal-management-system уязвимо к CSRF-атакам. Одним из множества действий, которые может выполнить злоумышленник, является обман легитимного пользователя, чтобы тот выполнил межсайтовый запрос, изменяющий его пароль, что...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

mx-takeover

mx-takeover كيف يعمل • الميزات • التثبيت • الاستخدام • تشغيل mx-takeover mx-takeover يركز على سجلات DNS MX ويكتشف سجلات MX غير المهيأة بشكل صحيح. يدعم حالياً ثلاث تقنيات. وهي: مجالات MX التي ستنتهي صلاحيتها قريباً مجالات MX غير المسجلة المجالات التي تشير إلى خدمة غير مستخدمة حالياً من Mailgun. كي...

DepFuzzer

DepFuzzer DepFuzzer est un outil utilisé pour détecter les cas de confusion de dépendances ou les projets dont l'e-mail du propriétaire peut être détourné. Installer l'outil /!\ Cet outil nécessite python = 3.10 /!\ root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Автор: Subhodeep Baroi CVE-2024-40119: CSRF-уязвимость в маршрутизаторе Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 Описание CVE-2024-40119 — это уязвимость межсайтовой подделки запроса CSRF в прошивке v2.0.1 маршрутизатора Nepstech Wifi Router xpon NTPL-XPON1GFE...

pretender

pretender رفيقك في هجمات MitM لاستهداف هجمات الترحيل التي تتضمن استيلاء DHCPv6 DNS بالإضافة إلى انتحال mDNS و LLMNR و NetBIOS-NS pretender هي أداة طورتها RedTeam Pentesting للحصول على مواقع وسيطة machine-in-the-middle عبر انتحال اسم محلي وحملات استيلاء DHCPv6 DNS. تستهدف pretender بشكل أساسي أجهز...

PySQLRecon

PySQLRecon PySQLRecon هو نسخة بلغة بايثون من المشروع الرائع SQLRecon الذي قام به @sanjivkawa. راجع قسم الأوامر لمعرفة قائمة الإمكانيات. منشور يوضح SCCM TAKEOVER-1 باستخدام PySQLRecon. التثبيت يمكن تثبيت PySQLRecon باستخدام pip3 install pysqlrecon أو عن طريق استنساخ هذا المستودع وتشغيل pip3 instal...

MDaemon-Advisories

Avis de sécurité MDaemon Avis de sécurité MDaemon : CVE-2021-27180 XSS reflété CVE-2021-27181 Fixation de jeton CSRF CVE-2021-27182 Injection d'iframe CVE-2021-27183 Exécution de code à distance Ces vulnérabilités étaient déjà corrigées en janvier 2021 et sont publiées à des fins de CVE. Elles...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fixation de session dans Vvveb CMS v1.0.6.1 Auteur : Andrew Paul Date de découverte : 9 juin 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.6.1 et probablement les versions antérieures Identifiant CVE :...

CVE-2018-20555

CVE-2018-20555 Le plugin Wordpress appelé Social Network Tabs, créé par la société Design Chemical, divulgue deux fois le accesstoken, accesstokensecret, consumerkey et consumersecret Twitter de son utilisateur, ce qui conduit à une prise de contrôle de son compte Twitter. Ceci est causé par les...

Subrake

Subrake 🦅 ماسح ضوئي وأداة DNS آلية نقل المنطقة، الاستيلاء على منطقة DNS، الاستيلاء على النطاق الفرعي. الخلفية 📈 بدأت Subrake كمشروع شخصي خاص بي لتعداد النطاقات الفرعية، وهي الآن أداة فحص DNS مفصلة يمكنها مساعدتك في تحديد نقل المنطقة Zone Transfers والاستيلاء على منطقة DNS DNS Zone Takeover...

CVE-2026-81179

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.58, installations that enable password reset by email while configuring ALLOWEDHOSTS with a wildcard accept an attacker-controlled Host header when generating a password reset link. An unauthenticated attacker can request...