CVE-2026-93556 Direct references to unsafe objects (IDOR) in Tankuam Places by Kompini

The ‘/password/guardarClau/recover’ endpoint accepts the ‘usuariId’ parameter, which specifies the account whose password is to be changed. The JWT token for the recovery process is not validated against the user specified in that parameter. An unauthenticated attacker could manipulate the...

EUVD-2026-84341

The ‘/password/guardarClau/recover’ endpoint accepts the ‘usuariId’ parameter, which specifies the account whose password is to be changed. The JWT token for the recovery process is not validated against the user specified in that parameter. An unauthenticated attacker could manipulate the...

CVE-2026-93556 Direct references to unsafe objects (IDOR) in Tankuam Places by Kompini

The ‘/password/guardarClau/recover’ endpoint accepts the ‘usuariId’ parameter, which specifies the account whose password is to be changed. The JWT token for the recovery process is not validated against the user specified in that parameter. An unauthenticated attacker could manipulate the...

x8

x8 Набор инструментов для обнаружения скрытых параметров, написанный на Rust. Инструмент помогает выявлять скрытые параметры, которые могут быть уязвимы или раскрывать интересный функционал, упущенный другими тестировщиками. Высокая точность достигается за счет построчного сравнения страниц,...

CVE-2026-93556

Tankuam Places by Kompini is affected by an Insecure Direct Object Reference (IDOR) in the /password/guardarClau/recover endpoint. The endpoint accepts a usuariId parameter to specify which account's password to change, but the JWT token used in the recovery process is not validated against that ...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 ЧЕКЕР Drupal CVE-2026-9082 Чекер Blind SQL-инъекций Установка root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Ссылки https://vulners.com/cve/CVE-2026-9082...

XSSTRON

XSSTRON, браузер на Electron JS для поиска XSS уязвимостей Мощный браузер Chromium для автоматического обнаружения XSS-уязвимостей при просмотре веб-страниц, поддерживает множество сценариев, включая POST-запросы Установка root@kitploit: Install Node.js and npm https://www.npmjs.com/get-npm or su...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Автор: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ДЛЯ БЛАГИХ ЦЕЛЕЙ, ПЕНТЕСТОВ, НЕ БУДЬ ПРЕСТУПНИКОМ ! Скачивайте только здесь, не доверяйте другим источникам. ПРИМЕЧАНИЕ: В настоящее время BeeLogger официально поддерживает только...

wycheproof

Проект Wycheproof Проект Wycheproof — это репозиторий, управляемый сообществом, содержащий тестовые векторы, которые могут использоваться разработчиками криптографических библиотек для проверки на известные атаки, несоответствия спецификациям и другие различные ошибки реализации. Тестовые векторы...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

mojo-v

Mojo-V: секретные вычисления для RISC-V Mojo-V произносится «mojo-five» — это новое расширение RISC-V, которое добавляет возможности программирования, ориентированные на конфиденциальность, для RISC-V. Mojo-V реализует секретные вычисления, обеспечивая безопасное, эффективное и не зависящее от...

apkstudio

APK Studio Открытая, кроссплатформенная IDE на основе Qt6 для реверс-инжиниринга пакетов приложений Android. Она предлагает дружественный IDE-подобный интерфейс, включающий редактор кода с поддержкой подсветки синтаксиса для файлов кода .smali. Возможности Кроссплатформенность, работает на Linux ...

sentrysearch

SentrySearch Семантический поиск по видеофайлам. Введите то, что ищете, и получите обрезанный клип. !IMPORTANT Официальный источник: github.com/ssrajadh/sentrysearch — единственный официальный сайт SentrySearch. Другие сайты, публикующие или зеркалирующие этот проект, не связаны с сопровождающим ...

Log4J_0day_RCE

Присоединиться к сообществу Telegram CVE-2021-44228 Apache Log4j удалённое выполнение кода） Затронутые версии вы можете использовать JNDI-Injection-Exploit для эксплуатации. Обход rc1 Например: root@kitploit:...

cve-2014-0160

CVE-2014-0160 Это часть Cved: инструмент для управления уязвимыми контейнерами Docker. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2014-0160 Автор образа: https://github.com/hmlio/vaas-cve-2014-0160...

box-js

box.js Утилита для анализа вредоносного JavaScript. Установка Просто установите box-js из npm: root@kitploit: npm install box-js --global box-js также доступен: как модуль Cuckoo см. каталог integrations и Nwinternights/CuckooBoxjs; как Dockerfile см. integrations/README.md; как пакет в...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git...

CVE-2015-0057

Использование уязвимости CVE-2015-0057 в 32-битных и 64-битных системах Автор: Aaron Adams Перевод: 55-AA Примечание переводчика: некоторые части статьи переведены вольно, при возникновении вопросов обращайтесь к оригиналу. Термины: Примитив primitive: аналогичен функциональной процедуре,...

CVE-2024-27198

GenTeamCityExploit 是一个 PoC 工具，针对 TeamCity 服务器中的一个漏洞（CVE-2024-27198）。它通过利用认证绕过漏洞，能够发现 TeamCity 版本并创建新的管理员用户。 功能 提取 TeamCity 服务器版本。 检查已知漏洞（CVE-2024-27198）是否存在。 如果服务器存在漏洞，则创建新的管理员用户。 前提条件 Python 3.6+ ：确保已安装 Python。 库 ：使用以下命令安装所需库： root@kitploit: pip install requests urllib3 使用方法 1. 克隆仓库。...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...