opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit pour OpenTSDB = 2.4.1 injection de commande CVE-2023-36812/CVE-2023-25826 écrit en Fortran À propos Ceci est un exploit pour une vulnérabilité d'injection de commande dans OpenTSDB versions 2.4.1 et antérieures CVE-2023-36812/CVE-2023-25826. L'exploit est écrit ...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Les plugins Time Clock et Time Clock Pro pour WordPress sont vulnérables à l'exécution de code à distance dans les versions jusqu'à 1.2.2 incluse pour Time Clock et jusqu'à 1.1.4 incluse pour Time Clock Pro via la fonction 'etimeclockwploadfunctioncallback'. Cela permet à de...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Injection SQL non authentifiée Description Le plugin Nabz Image Gallery pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la v1.00 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

bladeGPS

bladeGPS Implémentation expérimentale très rudimentaire de gps-sdr-sim pour la génération de signaux en temps réel. Le code fonctionne avec bladeRF et a été testé sur Windows 10 et Ubuntu 20.04. root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required ...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

IDArling

Предупреждение Этот проект больше не находится в активной разработке, и более функциональный и актуальный форк, вероятно, будет более интересен новичкам. Кроме того, IDA объявила об официальной поддержке совместных сеансов обратной разработки, и можно также подождать этого. Обзор IDArling — это...

Oblivion

Oblivion هي أداة تركز على المراقبة الفورية لتسريبات البيانات الجديدة، مع إشعار المستخدم إذا تم تسريب بيانات اعتماده. كما يمكن التحقق مما إذا كانت أي من بيانات اعتماد المستخدم قد تم تسريبها من قبل. يحتوي Oblivion على وضعين: Oblivion Client: وضع رسومي. Oblivion Server: وضع مع وظائف API. ملاحظة : عم...

CVE-2024-27956

CVE-2024-27956 Note Construire WordPress : docker-compose -f stack.yml up Installer le plugin : 1. Dans le tableau de bord WordPress, choisissez Plugins Add New 2. Cliquez sur Upload Plugin 3. Choisissez File - wp-automatic.zip - Install Now 4. Après l'installation, cliquez sur Activate Plugin...

RsWindowsThingies

RsWindowsThingies أدوات ويندوز... ولكن بلغة Rust الأدوات listenmft راقب تغير قيم الإدخالات. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -...

LDAP-Monitoring-Watchdog

LDAP Watchdog نظرة عامة LDAP Watchdog هي أداة مصممة لمراقبة تغييرات السجلات في دليل LDAP في الوقت الفعلي. توفر آلية لتتبع وتصور التعديلات والإضافات والإزالات لإدخالات المستخدمين والمجموعات، مما يسمح للمستخدمين بربط التغييرات المتوقعة بالتغييرات الفعلية وتحديد الحوادث الأمنية المحتملة. تم إنشاؤها ...

Linux Distros Unpatched Vulnerability : CVE-2026-93146

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - time/namespace: Validate nanosecond field in proctimenssetoffset The function validates tvsec to be within -KTIMESECMAX, KTIMESECMAX but never validates that...

cve-2025-6907

Outil d'exploitation SQLi CVE‑2025‑6907 Fichier: exploit.c Auteur: Byte Reaper Service cible: CODEPROJECT Type: Injection SQL 🔎 Aperçu Ceci est un exploit d'injection SQL autonome en C ciblant la vulnérabilité CVE‑2025‑6907 dans le service CODEPROJECT. Il combine plusieurs techniques avancées :...

frevvomapexec

frevvomapexec frevvomapexec est un script pour vérifier l'existence d'une vulnérabilité d'injection SQL aveugle en injectant un délai de votre choix en secondes dans Square 9 GlobalForms 6.2. Pour vérifier que la vulnérabilité est légitime, l'utilisateur final devra effectuer un calcul par exempl...

CVE-2025-41373

CVE-2025-41373 – Injection SQL dans Gandia Integra Total Auteur : Byte Reaper CVE : CVE-2025-41373 Vulnérabilité : Injection SQL authentifiée Chemin affecté : /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Description : Ce point de terminaison concatène le paramètre...

CVE-2025-9172

Exploit : Injection SQL basée sur le temps via /vibes/v1/beacon non authentifié Preuve de concept dans la console du navigateur root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation',...

CVE-2026-24417

CVE-2026-24417 : OpenSTAManager présente une injection SQL aveugle basée sur le temps avec déni de service amplifié Aperçu...

netsentryx

NetSentryx PRO 🛡️ Высокопроизводительный движок сетевого мониторинга и обнаружения угроз в реальном времени на основе ИИ NetSentryx PRO — это платформа сетевого мониторинга и анализа угроз нового поколения, основанная на событийно-ориентированной архитектуре. Сочетая сигнатурные правила с глубоким...

CVE-2025-11177

Déclencher le SQLi avec une charge utile temporelle sur la page de connexion publique root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...