CVE-2024-41713-Scan

CVE-2024-41713 Scanner This repository contains a Python script to detect the presence of the CVE-2024-41713 vulnerability in Apache HTTP Server. CVE-2024-41713 is a directory traversal vulnerability that allows unauthorized attackers to access restricted resources on vulnerable servers. About...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal About MLflow MLflow is an open-source platform for managing the end-to-end machine learning lifecycle. Primary Functions: MLflow tackles four primary functions: Tracking experiments to record and compare parameters and results MLflow Tracking. Packaging ML code...

CVE-2026-26418

CVE-2026-26418 Missing Authentication and Authorization in Web API Vulnerability Summary A missing authentication and authorization vulnerability was identified in the Web API layer of Tata Consultancy Services TCS – Cognix Recon Client v3.0. Certain exposed API endpoints did not enforce proper...

CVE-2024-1071

CVE-2024-1071 Acceso no autorizado a la base de datos / SQLi en Ultimate Member El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: Unauthorized organization registration via improper invitation token validation Disclaimer This tool is for educational and security testing purposes only. Use only on systems you have explicit permission to test. Unauthorized access to computer syste...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Una herramienta para explotar la vulnerabilidad CVE-2024-56512 en Apache NiFi , que permite el acceso no autorizado a datos sensibles a través de APIs mal aseguradas...

CentralizedFirewall

防火墙管理器 API 项目 安装 按照以下步骤设置并运行 API 项目： 1. 克隆仓库 root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. 编辑 .env 文件 根据你的配置更新 .env 中的环境变量。 root@kitploit: nano .env 3. 使用 Docker Compose 启动 API root@kitploit: docker compose up -d 这将以分离模式启动 API。 4. 验证...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

CVE-2025-0108-PoC

CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...

Hadoop-Yarn-ResourceManager-RCE

漏洞影响 Hadoop yarn ResourceManager 存在未授权访问漏洞。此漏洞存在于 Hadoop 的核心组件 Hadoop yarn 中。由于 Hadoop yarn 默认向公众开放 RPC 服务，远程攻击者可利用该未授权漏洞，通过 RPC 服务执行任意命令，从而控制目标服务器。鉴于该漏洞风险级别高、危害性大，且细节已被公开并被攻击方利用，建议所有使用 Apache Hadoop 的用户进行自查并及时采取安全措施。 漏洞产品 Apache Hadoop Yarn 漏洞检测 基本用法 root@kitploit: python3 HadoopYanRPCRCE.py 漏洞检...

CVE-2025-58780

CVE-2025-58780 漏洞披露：ScienceLogic 中的 SQL 注入 概述 本文档概述了一个在 ScienceLogic 的 Web 平台中发现的、经负责任披露的 SQL 注入漏洞。该漏洞已按照负责任披露实践报告给项目维护者，以确保及时缓解并保护用户。 漏洞详情 类型 ：SQL 注入 组件 ：ScienceLogic Web 平台中的 index.em7 文件 CVE ID ：CVE-2025-58780 发现者 :Gareth Catterall 发现日期 ：2023 报告日期 ：2023 厂商 ：ScienceLogic 影响 ：高 描述 在 ScienceLogic...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 演示项目 root@kitploit: 🔐 对象级授权失效（BOLA）演示 CVE-2023-27524 安全分析与修复 --- 📌 项目概述 本项目演示了一个现实世界中的对象级授权失效（Broken Object Level Authorization，BOLA）漏洞，以及使用基于 Flask 的 API 进行的安全修复方案。 该漏洞以 CVE-2023-27524 为原型，涉及不当的授权控制，使攻击者能够通过修改 API 请求中的对象标识符（ID）来访问或操作未授权的对象。...

DroidSniper

DroidSniper - 配置错误的 Android 调试桥接扫描器 🎯 该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接（ADB）协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例，安全团队可以识别并缓解潜在漏洞，保护设备免受未经授权的访问。🛡️ 功能 🌟 扫描网络 ：快速扫描网络上开放 ADB 端口的设备。🔍 配置错误检测 ：识别 ADB 在未进行身份验证的情况下配置的设备，突出潜在的安全风险。⚠️ 连接到你的目标 🎯 以下是在目标没有 ADB...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107...

cve-2023-27372

仅供教育目的使用!!!!!...

CVE-2024-38063

CVE-2024-38063 Уязвимость Windows, позволяющая осуществлять несанкционированную деятельность по сети: удалённое выполнение кода в стеке TCP/IP Windows. Две виртуальные машины — жертва и атакующий — готовы к симуляции атаки. На машине жертвы использовался инструмент захвата сетевых пакетов TShark...

WeiPHP 5.0 - SQL Injection

WeiPHP 5.0 contains a SQL injection vulnerability via the wpwhere function. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-20300 info: name: WeiPHP 5.0 - SQL...

Netgear DGN2200 - Improper Authentication

A vulnerability in the Netgear DGN2200 router with firmware version v1.0.0.46 and earlier permits unauthorized individuals to bypass the authentication. When adding "?x=1.gif" to the requested url, it will be recognized as passing the authentication. id: CVE-2024-57046 info: name: Netgear DGN2200...

Chyrp 2.x - Local File Inclusion

A directory traversal vulnerability in includes/lib/gz.php in Chyrp 2.0 and earlier allows remote attackers to read arbitrary files via a .. dot dot in the file parameter, a different vulnerability than CVE-2011-2744. id: CVE-2011-2780 info: name: Chyrp 2.x - Local File Inclusion author: daffainf...