CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress Plugin SQL Injection Time‑Based Blind Unauthenticated Time‑Based Blind SQL Injection → Extract admin username & password hash from WordPress. 🧠 Vulnerability Overview NotificationX versions 2.8.2 and below suffer from improper input sanitization in the type...

jexboss

JexBoss - JBoss およびその他のJavaデシリアライゼーション脆弱性 検証および悪用ツール JexBossは、JBoss Application Serverやその他のJavaプラットフォーム、フレームワーク、アプリケーションなどの脆弱性をテストし、悪用するためのツールです。 必要条件 Python = 2.7.x urllib3 ipaddress Linux\Mac へのインストール JexBossの最新バージョンをインストールするには、以下のコマンドを使用してください。 root@kitploit: git clone...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

mssqli-duet

MSSQLi-DUET - MSSQLインジェクションベースのドメインユーザー列挙ツール MSSQL用のSQLインジェクションスクリプトで、RIDブルートフォースに基づいてActive Directory環境からドメインユーザーを抽出します。SQLmapのtamper関数の実装を通じて、さまざまなWAF回避手法をサポートします。状況や環境に応じて、ユーザーが追加のtamper関数を組み込むこともできます。 Pythonスクリプト（ターミナル用）とBurp Suiteプラグイン（シンプルなGUIナビゲーション用）の2つのフレーバーがあります。...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Inyección SQL no autenticada Descripción El plugin Appsplate para WordPress es vulnerable a la inyección SQL en versiones hasta la 2.1.3 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de...

webhandler

WebHandler 一个用于PHP系统函数的处理程序，同时也是‘netcat’处理程序的替代品 信息 WebHandler试图模拟一个‘Linux bash提示符’来处理和处理： root@kitploit: - PHP程序执行函数 例如 system、passthru、exec 等 - 绑定Shell连接 - 反向Shell连接 另一个功能是伪造HTTP头中的“User-Agent”字段。（--random-angent）。 它还支持HTTP代理（--proxy http://:） WebHandler适用于POST 和GET 请求： WebHandler是netcat连接的替代品。...

CVE-2025-7783-poc

form-data boundary randomness vulnerability CVE-2025-7783 Largely based on https://hackerone.com/reports/2913312 by https://hackerone.com/parrot409?type=user Installing: npm install Make sure you have python3 installed with the z3 module pip3 install -r requirements.txt -- the exploit code shells...

ESFileExplorerOpenPortVuln

ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Affected scope: Spring framework and derivative frameworks with JDK=9 Reference article This script is for learning purposes only. Any legal liability arising from its use for other purposes is solely the responsibility of the user, not the author. 1. Installation...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - 認証されていないSQLインジェクション via orderby パラメータ 説明 WordPress用プラグイン「Events Manager – Calendar, Bookings, Tickets, and...

BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike の Beacon Object File で、.NET アセンブリを回避技術とともに Beacon 内で実行します。 概要 コアアーキテクチャ root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ 親プロセス │...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

noPac

概要 CVE-2021-42278 と CVE-2021-42287 を悪用して、標準ドメインユーザーから DA を偽装します 元は sam-the-admin から変更されました。 使用方法 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and exi...

CVE-2023-24286

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the game description parameter...

CVE-2023-24291

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the record length parameter...

WordPress Copyright Proof <=4.16 - Cross-Site-Scripting

WordPress Copyright Proof plugin 4.16 and prior contains a cross-site scripting vulnerability. It does not sanitize and escape a parameter before outputting it back via an AJAX action available to both unauthenticated and authenticated users when a specific setting is enabled. id: CVE-2022-1906...

PMB 7.4.6 - Cross-Site Scripting

PMB 7.4.6 contains a cross-site scripting vulnerability via the query parameter at /admin/convert/exportz3950new.php. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authenticatio...

Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the langcode parameter in /help/systop.jsp and /help/top.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2711 info: name: Yonyou UFIDA ERP-NC V5.0 -...

Autonomy Ultraseek - Open Redirect

Open redirect vulnerability in cs.html in the Autonomy formerly Verity Ultraseek search engine allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the url parameter. id: CVE-2009-0347 info: name: Autonomy Ultraseek - Open Redirect author: ctflearner...