CVE-2023-51214

Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 支持诊断工具漏洞指南 MSRC / 作者：msrc / 2022年5月30日 2022年5月30日星期一，Microsoft 发布了关于 Windows 中 Microsoft 支持诊断工具（MSDT）漏洞的 CVE-2022-30190。 当通过 URL 协议从调用应用程序（如 Word）调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 解决方法 要禁用 MSDT URL...

PoC_CVE-2024-28157

PoC CVE-2024-28157 Información general El plugin GitBucket de Jenkins versión 0.8 y anteriores no sanitiza las URLs de Gitbucket en las vistas de build, lo que resulta en una vulnerabilidad de cross-site scripting XSS almacenado explotable por atacantes capaces de configurar trabajos. Pasos de...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denegación de servicio remota en lighttpd CVE-2022-30780 - denegación de servicio remota en lighttpd Resumen Un atacante no autenticado puede enviar una solicitud HTTP con una URL que desborda la longitud máxima de URL, lo que resulta en una denegación de servicio. Versiones...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不当访问控制利用（PoC） PoC（概念验证）- 仅用于教育目的 在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。 直接访问有漏洞的 URL：...

CVE-2006-3392

CVE-2006-3392 Acerca de la vulnerabilidad Se ha reportado una vulnerabilidad en Webmin y Usermin que puede ser explotada por personas malintencionadas para divulgar información potencialmente sensible. La vulnerabilidad se debe a un error no especificado en el manejo de una URL. Esto puede ser...

CVE-2021-41773

CVE-2021-41773 solo Apache httpd 2.4.49 Solo con fines educativos. Consulta la Referencia para obtener los detalles. Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80...

CVE-2024-0235

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不明白，那你可能不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2024-0235 运行以下命令检查 CVE-2024-0235 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: CVE-2024-0235 --chatid 打开 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Un escáner automático para Apache 2.4.49 root@kitploit: • ejecutar: go run main.go O go build main.go && ./main • puedes personalizar tu payload • los hosts vulnerables se guardan root@kitploit: Crea tu laboratorio: 1. Descargar imagen: sudo docker pull...

CVE-2023-4294

ID de CVE : CVE-2023-4294 Tipo de vulnerabilidad : Cross-Site Scripting Descripción : El plugin URL Shortify para WordPress es vulnerable a Stored Cross-Site Scripting a través de la cabecera referrer en versiones hasta la 1.7.5 inclusive debido a un insuficiente saneamiento de entrada y escape d...

qsreplace

qsreplace Acepta URLs desde stdin, reemplaza todos los valores de la cadena de consulta con un valor proporcionado por el usuario, solo genera cada combinación de parámetros de cadena de consulta una vez por host y ruta. Uso Archivo de entrada de ejemplo: root@kitploit: ▶ cat urls.txt...

plution

plution 使用无头Chrome扫描原型污染 这是什么 Plution 是一种便捷的方式，可大规模扫描通过URL负载易受客户端原型污染攻击的页面。在默认配置中，它将使用一个硬编码的负载，能够检测到此处记载的11种情况：https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 这不是什么 这不是一个一站式解决方案。原型污染是一个复杂的难题。这个工具并没有做任何你手动无法完成的事情。它不是一个经过打磨、无错误的超级工具。它可以工作，但编码不佳，最多只能算作alpha版本。 工作原理 Plution...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

cve-2020-5260

cve-2020-5260 Un endpoint HTTP PoC para cve-2020-5260 que se puede desplegar en Heroku INFORMACIÓN DE CRÉDITO Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Desencadenar la vulnerabilidad root@kitploit: git clone...

CVE-2020-12124

CVE-2020-12124 An implementation of a proof-of-concept for CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 root@kitploit: 以下是CVE-2020-12124的一个实际化版本，这是一个漏洞，利用了Wavlink...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - PoC de Ejecución Remota de Código RCE en WebDAV y Simulación de C2 ⚠️ Solo con fines educativos Este proyecto demuestra una prueba de concepto que explota WebDAV y la entrega de archivos .url para lograr una ejecución remota de código realista. Incluye un ejecutable señuelo y una...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Anuncio Oficial de XStream CVE-2021-21349 Vulnerabilidad CVE-2021-21349: Se puede activar una solicitud de falsificación del lado del servidor al realizar unmarshalling con XStream para acceder a flujos de datos desde una URL arbitraria que haga referencia a un recurso...

CVE-2017-8759

CVE-2017-8759 Este repositorio contiene exploits de muestra para CVE-2017-8759 para Microsoft PowerPoint, junto con una descripción de cómo vulnerabilidades similares fueron, y pueden ser, explotadas usando las mismas técnicas. Algunos antecedentes El objetivo de publicar este repositorio es...