19267 matches found
CVE-2023-4220
RCE pour Chamilo LMS CVE-2023-4220 en utilisant un Web Shell Ce projet automatise l'exploitation de la vulnérabilité d'exécution de code à distance CVE-2023-4220 trouvée dans Chamilo LMS. En utilisant un Web Shell, l'outil facilite l'exploitation automatisée de la vulnérabilité pour prendre le...
CVE-2025-5095-POC
Comment utiliser : Ouvrez Login.htm et modifiez les occurrences de IP:PORT pour y mettre l'adresse de la victime Modifiez la partie var LoginVersion = "Check On The Victim Site"; pour y mettre la version de la page de la victime, ainsi vous pouvez visiter la page de la victime et en afficher la...
dnstake
DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...
dnstake
DNSTake أداة سريعة للتحقق من نطاقات DNS المفقودة المُستضافة والتي قد تؤدي إلى الاستيلاء على النطاق الفرعي. ما هو الاستيلاء على DNS؟ تحدث ثغرات الاستيلاء على DNS عندما يتم تعيين خادم الأسماء الرسمي لنطاق فرعي subdomain.example.com أو نطاق لمزوّد خدمة مثل AWS Route 53، Akamai، Microsoft Azure، إلخ...
CVE-2025-25968
CVE-2025-25968 : Vulnérabilité de contrôle d'accès inapproprié dans DDSN Interactive cm3 Acora CMS version 10.1.1 DDSN Interactive cm3 Acora CMS version 10.1.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des...
CVE-2025-4606
CVE-2025-4606 - Thème WordPress Sala = 1.1.4 - Escalade de privilèges non authentifiée via réinitialisation de mot de passe / prise de contrôle de compte 🔥 Résumé de la vulnérabilité Le thème WordPress Sala versions = 1.1.4 est vulnérable à une escalade de privilèges non authentifiée. Cette faill...
CVE-2024-10793
Preuve de concept CVE-2024-10793 Ajoutez ces lignes à votre fichier hosts : root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lancez Wordpress avec docker : root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Ouvrez http://goodcms.lab:2121 et suivez les étapes...
s3dns
S3DNS s3dns est un serveur DNS léger qui aide à découvrir les buckets de stockage cloud AWS S3, Google Cloud Storage et Azure Blob en résolvant les requêtes DNS, en traçant les CNAME et en faisant correspondre les modèles d'URL de buckets connus. C'est un compagnon pratique pour les testeurs...
openCRX-CVE-2020-7378
openCRX-CVE-2020-7378 Prise de contrôle de compte non authentifiée Exploite la vulnérabilité de réinitialisation de mot de passe dans OpenCRX, CVE-2020-7378. Une implémentation Python furtive pour CVE-2020-7378 L'exploit est dû au fait que les développeurs ont utilisé la classe Random de...
CVE-2018-8581
CVE-2018-8581 Это уязвимость горизонтального перемещения и повышения привилегий на уровне почтового ящика. Имея учётные данные обычной почтовой учётной записи, она позволяет выполнить перехват через делегирование доступа к почтовому ящику других пользователей включая администраторов домена. Данны...
Garud
أداة أتمتة تقوم بمسح النطاقات الفرعية، والاستيلاء على النطاقات الفرعية، ثم تصفية معلمات نقاط الحقن مثل XSS وSSTI وSSRF وغيرها. لقد صنعت هذه الأداة لأتمتة عملية الاستطلاع وتوفير الوقت. لقد كان الأمر مزعجًا حقًا أن أكتب الأوامر ثم أنتظر حتى يكتمل أمر واحد لأكتب أمرًا آخر. لذا قمت بجمع بعض الأدوات...
NtHiM
NtHiM - كشف سريع جدًا لاستيلاء على النطاقات الفرعية...
HostileSubBruteforcer
HostileSubBruteforcer Cette application va bruteforcer des sous-domaines existants et fournir les informations suivantes : Adresse IP Hôte si l'hôte tiers a été correctement configuré. par exemple, si site.example.com pointe vers un sous-domaine Heroku inexistant, il vous alertera - Actuellement ...
CVE-2026-53625-GLPI-PoC
CVE-2026-53625 - PoC d'élévation de privilèges GLPI via manipulation d'authtype 📌 Aperçu Ce dépôt fournit une preuve de concept PoC éthique pour CVE-2026-53625 , une vulnérabilité d'élévation de privilèges de sévérité Élevée dans GLPI affectant toutes les versions de 0.70 à 11.0.7. Un utilisateur...
CVE-2024-10557
Затрагиваемая версия: BloodBank Management System : 1.0 Информация об уязвимости: Тип уязвимости: Межсайтовая подделка запроса CSRF Серьезность: ВЫСОКИЙ Статус: Не исправлено Уязвимая конечная точка: Путь: /file/updateprofile.php Описание уязвимости: Существует CSRF-уязвимость на конечной точке...
peirates
Peirates Qu'est-ce que Peirates ? Peirates, un outil de test d'intrusion Kubernetes, permet à un attaquant d'élever ses privilèges et de pivoter à travers un cluster Kubernetes. Il automatise des techniques connues pour voler et collecter des jetons de compte de service, des secrets, obtenir une...
CVE-2025-4322
🔐 CVE-2025-4322 – Motors = 5.6.67 - Élévation de privilèges non authentifiée via mise à jour de mot de passe/prise de contrôle de compte 📌 Informations sur le thème Plugin : Motors = 5.6.67 - Élévation de privilèges non authentifiée via mise à jour de mot de passe/prise de contrôle de compte...
CVE-2022-1903
CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installation root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.t...
CVE-2023-32243
CVE-2023-32243 Essential Addons for Elementor - Prise de compte non autorisée. Le PoC est maintenant publié. Il a été créé à des fins éducatives et de recherche uniquement ! Utilisez-le à vos propres risques !...