Exploit for Deserialization of Untrusted Data in Facebook React

Penetration Testing Writeup: Next.js RCE & Node.js Inspector Pri...

EUVD-2026-70032

The vulnerability allows any authenticated user to change their own password without providing the current password or having an active elevated session. It also allows the attacker to change other users’ passwords if the attacker’s account has Edit users permission which doesn’t allow changing...

EUVD-2025-210833

The Wp Edit Password Protected WordPress plugin before 1.3.5 allows protecting page content, but this protection can be bypassed by using the REST API...

EUVD-2025-210831

The Passster WordPress plugin before 4.2.24 does not handle input properly in an AJAX action, allowing unauthenticated users to retrieve the value of password protected content...

CVE-2026-79989

The vulnerability allows any authenticated user to change their own password without providing the current password or having an active elevated session. It also allows the attacker to change other users’ passwords if the attacker’s account has Edit users permission which doesn’t allow changing...

CVE-2025-8945

The Wp Edit Password Protected WordPress plugin before 1.3.5 allows protecting page content, but this protection can be bypassed by using the REST API...

CVE-2025-15489

The Passster WordPress plugin before 4.2.24 does not handle input properly in an AJAX action, allowing unauthenticated users to retrieve the value of password protected content...

MasterHttpRelayVPN

MasterHttpRelayVPN Youtube 안전 검색 및 라이브 스트리밍 이 이제 기본적으로 우회되어 작동 합니다. 따라서 youtubeviarelay 또는 Cloudflare / VPS exitnode가 필요하지 않습니다. 언어: English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفاده کنید. 텔레그램 채널 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN 텔레그램 그룹 📣:...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

CVE-2026-4480-exploit-poc

使用方法: 匿名ログインの場合: python3 exploit.py --lhost --lport -t -N it is for anonymous login 認証情報を使用したログイン: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or -p...

ADenum

Active Directory 열거 - ADEnum.py ADEnum.py 는 LDAP 프로토콜을 통해 잘못된 구성을 찾고 Kerberos를 사용하여 일부 취약점을 악용할 수 있는 침투 테스트 도구입니다. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██...

Rubeus

Rubeus Rubeus는 원시 Kerberos 상호작용 및 남용을 위한 C 도구 세트입니다. Benjamin Delpy의 Kekeo 프로젝트CC BY-NC-SA 4.0 라이선스와 Vincent LE TOUX의 MakeMeEnterpriseAdmin 프로젝트GPL v3.0 라이선스에서 크게 차용되었습니다. 무기화의 어려운 부분을 해결한 Benjamin과 Vincent에게 모든 공을 돌립니다. 그들의 선행 작업이 없었다면 이 프로젝트는 존재하지 않았을 것입니다. Charlie Clark과 Ceri Coburn은 Rubeus...

Teldat-Router-CVE-2022-POC

Teldat ルーター CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w ルーターで発見された 2 つの脆弱性の概念実証（POC）です。 概要 CVE ID| 種別| CWE| CVSS| 重要度 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中 CVE-2022-39997| 脆弱なパスワード| CWE-521| 9.8| 重大 影響を受ける製品: Teldat RS123、RS123w ルーター CVE-2022-39997 - 脆弱なパスワード 説...

Anatomy of a Silent Domain Takeover

Key Takeaways Modern AD attacks use legitimate protocols end-to-end, no malware, no exploit, nothing for signature tools to fingerprint. The evidence is already in the logs; what is missing is the narrative linking five benign-looking Windows events into a single attack. A full domain takeover ca...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi エクスプロイト Python 3 免責事項: このツールは、認定されたペネトレーションテストおよび教育目的のみを対象としています。明示的な書面による許可なくシステムに対して実行することは違法です。作者は不正使用について一切の責任を負いません。 概要 これは CVE-2019-9053 の公開エクスプロイトを Python 3 に移植 したものです — CMS Made Simple ≤ 2.2.9 における認証不要の 時間ベースのブラインド SQL インジェクション 脆弱性です。...

cosign

cosign Sigstore を使用して OCI コンテナ（およびその他のアーティファクト）に署名します! Cosign は、署名を見えないインフラストラクチャ にすることを目指しています。 Cosign は以下をサポートしています: Sigstore のパブリックグッド Fulcio 認証局と Rekor 透過性ログを使用した「キーレス署名」（デフォルト） ハードウェアおよび KMS 署名 cosign が生成した暗号化された秘密鍵/公開鍵ペアによる署名 OCI レジストリでのコンテナの署名、検証、保存。 Bring-your-own PKI（独自 PKI の持ち込み） 情報...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

awesome-osint-arsenal

🔍 AWESOME OSINT ARSENAL 최고의 오픈소스 인텔리전스 + 보안 툴킷 751+ 도구 · 50 카테고리 · 멀티 배포판 설치 프로그램 · 조지아 OSINT · Termux 지원 인터넷에서 가장 포괄적인 OSINT 및 보안 툴킷 — 모든 도구에 설치 지침 또는 검증된 링크 제공 ⚡ 모든 것을 하나의 명령어로bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...