cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 es una vulnerabilidad grave en la función de interfaz web del software Cisco IOS XE que permite a atacantes remotos no autenticados crear cuentas con nivel de privilegio 15 en sistemas afectados, lo que les otorga control total del dispositivo. Esta vulnerabilida...

CVE-2022-25765-exploit

CVE-2022-25765 — Command Injection in pdfkit Descripción CVE-2022-25765 es una vulnerabilidad de inyección de comandos Command Injection que afecta a pdfkit Ruby gem en versiones 0.8.7.2. La vulnerabilidad tiene una severidad CRÍTICA con CVSS 9.8, ya que permite ejecución remota de comandos sin...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder es una herramienta de automatización utilizada para detectar vulnerabilidades de redirección abierta en una URL. Características Procesamiento por lotes: admite probar múltiples URLs a la vez desde un archivo de entrada. Validación automática: comprueba s...

CVE-2023-49438

CVE-2023-49438 Prueba de concepto Descripción Una vulnerabilidad de redirección abierta en el paquete de Python Flask-Security-Too =versión 5.3.2 permite a los atacantes redirigir a usuarios desprevenidos a sitios maliciosos mediante una URL manipulada, abusando del parámetro ?next en las rutas...

CVE-2022-30190

CVE-2022-30190 también conocido como Follina Descripción de la vulnerabilidad Follina se encuentra en la herramienta de diagnóstico de soporte de Microsoft Microsoft Support Diagnostic Tool, MSDT. Cuando una aplicación llama a MSDT a través de un protocolo URL para obtener soporte, se produce una...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Features: -u specify url scan -r specify txt file scan...

domhttpx

domhttpx 是一个使用 Python 构建的 谷歌搜索引擎搜索器 及 HTTP 工具包，可以让你快速同时查找大量 URL/IP。 目录 安装 使用 参数 基本用法 单个关键词 多个关键词 提取页面标题 从真实路径提取页面标题 提取状态码 从真实路径提取状态码 提取 Web 服务器 运行示例 帮助与错误报告 致谢 安装 适用于 Windows、Linux 和 Mac root@kitploit: git clone https://github.com/naufalardhani/domhttpx.git cd domhttpx pip3 install -r...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CVE-2020-12124

CVE-2020-12124 Una implementación de una prueba de concepto para CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters a...

wp-CVE-2017-5487-exploit

Exploit de WordPress CVE-2017-5487 en Python Ejemplos de uso: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2026-76820

OpenCTI, an open-source cyber threat intelligence platform, is affected by a Server-Side Request Forgery (SSRF) in the synchronizerFetch GraphQL query prior to version 7.260701.0 . The backend's fetchRemoteStreams function validated only the HTTP/HTTPS scheme without applying the ingestion deny l...

CVE-2026-76820 OpenCTI: Synchronizer SSRF: stream fetch has no URL validation

OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260701.0, the synchronizerFetch GraphQL query called fetchRemoteStreams after checking only that a remote stream URL used HTTP or HTTPS. The backend did not apply the ingestion deny lis...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante mi pasantía en Qi An Xin Tiangong Lab, descubrí una vulnerabilidad de inyección de comandos en el router RE11S1.11. Al analizar el archivo webs en el directorio bin, descubrí que la función formAccept contiene una vulnerabilidad de inyección de...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2019-19782

CVE-2019-19781 Soporta detección por lotes Uso: python CVE-2019-19781.py Para detectar la URL objetivo, cree url.txt en el directorio actual del script. url.txt, una línea por URL: http://xxx:port/ https://xxx:port/ Salida: Enlaces vulnerables: res.txt Enlaces erróneos: log.txt...

uro

uro 在安全测试中使用URL列表可能会很痛苦，因为有很多URL包含无趣/重复的内容；uro 旨在解决这个问题。 它不对URL进行任何HTTP请求，并移除： 递增的URL，例如 /page/1/ 和 /page/2/ 博客文章及类似的人工编写内容，例如 /posts/a-brief-history-of-time 路径相同但参数值不同的URL，例如 /page.php?id=1 和 /page.php?id=2 图片、js、css 以及其他“无用”文件 安装 推荐通过以下方式安装 uro： root@kitploit: pipx install uro 注意：如果你使用的是旧版...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

CVE-2026-81920

Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO Excluded Words page. The reset controller action cleared the administrator-configured reserved-word list concrete.seo.excludewords but did not validate the anti-CSRF token that the reset modal emitted, and ...

CVE-2026-81923

In Concrete CMS before 9.5.3, the SEO Bulk Update Meta Tags editor did not check per-page edit permissions before saving. The saveRecord action validated the per-page CSRF token but never called canEditPageProperties for the target page, so a user who was granted access to the bulk SEO tool and...