112748 matches found
CVE-2020-27838
Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puede entender esto, realmente no debería estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2020-27838 Ejecute el siguiente comando para verificar CVE-2020-27838 -h Configuraciones 2. Nos...
CVE-2024-4041
CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. En la barra de administración, abre el menú de Yoast y pasa el cursor o haz clic en Get Yoast SEO Premium. 4. El JavaScript se ejecuta desde el manejador de eventos inyectado , lo que confirma el XSS...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC 在本地主机的 80 端口上托管 exploit.html。打开 docx 文件以弹出计算器。 要更改文档指向的远程地址，请使用 7Z 打开并编辑 word\rels\document.xml.rels，将其指向新位置。必须 保留感叹号。如果从 URL 末尾省略它，将无法运行。 exploit 必须在 window.location.href 之前包含至少 3541 个字符，且这些字符必须位于 script 标签内。exploit.html 中包含大约 6000 个左右字符。 ...
CVE-2025-30208
CVE-2025-30208 本仓库包含一个 Bash 脚本，用于自动化从 URL 列表中检测和扫描 CVE-2025-30208 的过程。该脚本集成了 Discord 通知功能，以便跟踪执行状态。 功能特性 运行 detectvite.py 从 URL 列表中识别 Vite 服务器。 生成包含已识别 Vite 服务器的 hosts.txt。 运行 scanvite.py 扫描检测到的 CVE-2025-30208。 在脚本开始执行和完成执行时发送 Discord 通知。 通过适当的错误处理应对缺失文件的情况。 流程 运行 script.sh detectvite.py 在 urls.t...
CVE-2021-24917
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都搞不定，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2021-24917 运行以下命令进行检查 CVE-2021-24917 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2021-24917 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...
CVE-2021-30862
CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...
IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133
IBM Security Verify Access - OAuth 流程中的开放重定向 CVE-2024-35133 目录 1. 概述 2. 详细描述 3. 概念验证 4. 解决方案 5. 披露时间线 6. 参考资料 7. 致谢 8. 法律声明 概述 版本 : 1.0 影响 : 远程攻击者可通过诱使受害者访问特制网站，利用此漏洞伪造显示 URL 并将用户重定向至恶意网站。这可能导致攻击者获取高度敏感信息或对受害者发起进一步攻击。 严重性 : NIST：高危 IBM：中危 CVSS 评分 : NIST：8.2...
CVE-2022-26134
CVE-2022-26134 用法: exploit.py url command...
CVE-2022-26134-Confluence
CVE-2022-26134-Confluence 将待检测url放入target.txt 运行py脚本会将存在漏洞的url写入vul.txt...
CVE-2025-50738-PoC
CVE-2025-50738 这非常简单，通过SVG实现存储型XSS是野外发现跨站脚本漏洞的常见方式，所以这是我首先尝试的方法之一。 我通过Pikapods部署了usememos，然后导航到首页并创建了一个账户。 使用该账户，我创建了一个"想法"： 然后我创建了一个SVG文件，包含以下payload： root@kitploit: 该payload执行JavaScript，导致打印'document.domain'（所以它只显示'.pikapod.net'）。 我选择了文件，在本例中它叫xss6.svg，然后我可以"复制图片地址"：...
CVE-2000-0114
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 如果你搞不定，那你真的不该用这个 通过 pip 安装 root@kitploit: pip install CVE-2000-0114 运行以下命令进行检查 CVE-2000-0114 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2000-0114 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检查...
PoC-Apache-CVE-2021-41773-Infrastructure-LAB
Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...
unfurl
unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： root@kitploit: ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf...
PoC-CVE-2025-52913
CVE-2025-52913 - MiCollab 路径规范化漏洞 📌 概述 本仓库包含 CVE-2025-52913 的概念验证 PoC 代码，该漏洞影响 Mitel MiCollab 的路径规范化功能。 此问题允许未经身份验证的攻击者通过利用精心构造的 URL 序列（例如 ..;）绕过预期的路径限制，从而访问内部应用程序端点。 ⚠️ 影响 成功利用可能导致： 访问内部和受限端点 暴露敏感应用程序组件 潜在的信息泄露 🎯 受影响端点 该漏洞可通过以下路径触发： root@kitploit: /npm-pwg/loginForm.jsp/...
CVE-2025-33053_PoC
CVE-2025-33053 POCエクスプロイト 概要 .urlファイルの作業ディレクトリは、外部のWebDAVサーバーに設定することができます。Windowsクライアントが開くと、URLフィールドで定義された実行可能ファイルの依存関係が、外部のWebDAV共有上で検索されます。任意の実行可能ファイルやDLLにこれらの依存関係のいずれかと同じ名前を付けると、Windowsクライアントによってロードされ実行されます。このPOCでは、URLはWindowsクライアントにローカルなInternet...
CVE-2026-90769
Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...
cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 — Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM en Windows Descripción general CVE-2024-43451 es una vulnerabilidad de suplantación de identidad de divulgación de hash NTLMv2 en Windows. Permite que un atacante remoto no autenticado filtre el hash NTLM de ...
CVE-2026-90769
Open Notebook before 1.11.0 contains a Server-Side Request Forgery (SSRF) vulnerability in the POST /api/sources endpoint. The application fails to validate the URL parameter, allowing any authenticated user to supply arbitrary URLs that the server will fetch directly. This enables attackers to r...
EUVD-2026-76990
Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...