12547 matches found
osinteye
Dieses Tool wird nicht mehr weiterentwickelt. Instagram ist veraltet, daher habe ich mich entschieden, es zu archivieren. Benutzernamen-Enumeration & Rekognoszierungs-Suite Unterstützte Webseiten PyPI Github TestPypi About.me Instagram DockerHub Installation Projekt klonen: root@kitploit: $ git...
KnockKnock
DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von KnockKnock anzuzeigen oder ein Issue zu melden, siehe https://github.com/waffl3ss/KnockKnock. KnockKnock - v0.9.9 Bitte lesen Sie die README gründlich durch. Entwickelt, um potenzielle Benutzernamen zu validieren, indem OneDrive und/od...
vsftpd-234-vuln-report
💥 vsftpd 2.3.4 Backdoor-Exploit-Bericht Ausnutzung einer bekannten Schwachstelle in vsftpd 2.3.4 mit Metasploit. 📌 Zielinformationen Ziel-IP: 192.168.150.133 Dienst: FTP Angreifbare Version: vsftpd 2.3.4 Exploit-Modul: exploit/unix/ftp/vsftpd234backdoor Payload: Command Shell TCP 🔍...
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-
CVE-2024-55099 - Vulnerabilidade de Injeção SQL no Online-Nurse-Hiring-System v1.0 Autor do Exploit: ugurkarakoc Página do Fornecedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Link do Software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Visão Geral O...
vsftpd-2.3.4---Backdoor-Command-Execution
vsftpd-2.3.4---Backdoor-Comando-Esecuzione vsftpd 2.3.4 CVE-2011-2523 una vulnerabilità critica che porta a una Root Shell. In questo repo farò un PoC su come sfruttarla passo dopo passo, Manualmente & Automaticamente Python per scopi educativi. Di cosa tratta la vulnerabilità ? Prima di tutto, è...
massh-enum
+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 bis 7.4 Massen-Benutzernamen-Enumeration CVE-2018-15473 Dieses Skript enthält das Python-Skript von Matthew Daley Lizenz: GPLv3, Beschreibung OpenSSH-Versionen 2.3 bis 7.4 leiden unter einer Sicherheitslücke zur...
CVE-2023-2594
CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...
wpUsersScan
wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...
CVE-2026-51645
CVE-2026-51645 affects the TOTOLINK T6 router running firmware 4.1.5cu.748_B20211015 . An incorrect access control flaw in the getPasswordCfg function allows an unauthenticated attacker to obtain the administrative username by sending a crafted POST request to /cgi-bin/cstecgi.cgi. This informati...
EUVD-2026-67921
Incorrect access control in the getPasswordCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain the administrative username via sending a crafted POST request to /cgi-bin/cstecgi.cgi...
CVE-2025-7753
🚨 CVE-2025-7753 — Exploit PoC di SQL Injection Autore: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilità: SQL Injection non autenticata, basata sul tempo 🔍 Panoramica Una vulnerabilità critica di SQL Injection esiste in Online Appointment Booking System 1.0 Code‑Projects nel fil...
weape
wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Estrae automaticamente i nomi utente EAP 802.1x Sviluppato da Daniel Compton presso Info-Assure Ltd https://github.com/commonexploits/weape.git Installazione root@kitploit: git clone...
CVE-2021-39377
OPENSIS 8.0 VULNERABILIDADE DE INJEÇÃO DE SQL CVE-2021-39377 Existe uma vulnerabilidade de injeção de SQL na versão 8.0 do openSIS quando o MySQL MariaDB é usado como banco de dados da aplicação. Um atacante malicioso pode executar comandos SQL no banco de dados MySQL MariaDB por meio do parâmetr...
CVE-2023-46451
CVE-2023-46451 Descrizione suggerita Sourcecodester Best courier management system v1.0 è vulnerabile a Cross Site Scripting XSS nel campo di modifica del nome utente. Informazioni aggiuntive Qui aggiorno il video POC su YouTube: https://youtu.be/f8B3m5YfqI Tipo di vulnerabilità Cross Site...
ssh_user_enum
sshenumv0.3.py Verwendung: sshenumv0.3.py Optionen Optionen: root@kitploit: -h, --help Diese Hilfe anzeigen und beenden -u --userlist Eine Datei mit Benutzernamen angeben eine Zeile pro Benutzer -i --ip Das Ziel angeben -m --multiplier Den Multiplikator für das Passwort angeben wird verwendet, um...
CVE-2017-8367
CVE-2017-8367 Exploit PoC para a vulnerabilidade CVE-2017-8367 Easy Mov Converter funcionalidade Register Stack-Based Buffer Overflow. Uso Execute o script e o arquivo POCPayload.txt será criado contendo o payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py Abra o arquivo de saída n...
CVE-2022-31890
CVE-2022-31890 per osTicket | Sistema di ticketing per il supporto Soprannome: root@kitploit: python nickname.py The output of the first nickname in the table. Password: root@kitploit: python password.py The output of the first password in the table. Output su file: root@kitploit: python...
wordpress-snapcreek
wordpress-snapcreek snapcreekduplicator Datei-Lese-Sicherheitslücke https://www.cvedetails.com/cve/CVE-2020-11738/ Schritt 1: Öffnen Sie MSFconsole: und verwenden Sie wordpressscanner, um alle vom Zielcomputer verwendeten Plugins zu finden. SCHRITT 2: Angriff mit Python-Skript:...
CVE-2018-15473
CVE-2018-15473 OpenSSH 7.7 - Enumerazione dei nomi utente Metodo L'attaccante può tentare di autenticare un utente con un pacchetto malformato ad esempio, un pacchetto troncato, e: se l'utente non è valido non esiste, allora userauthpubkey ritorna immediatamente e il server invia un...
CVE-2023-23752
Questa è una POC per CVE-2023-23752 scritta in Python che mostra le informazioni relative a nome utente e password. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py L'esecuzione dello script è dimostrata nella GIF seguente:...