948 matches found
CVE-2025-46157
CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...
TakeOver-v1
TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...
defenselessV1
defenselessV1 Defenseless 是一个用 PHP/MySQL 编写的脆弱 Web 应用程序。这是该应用程序的第一个版本。其目的是在开发者和应用安全新手之间建立安全意识。它将很快更新，增加更多漏洞，同时另一个新的脆弱应用也正在开发中。请告诉我如何改进它。 免责声明 请勿将此应用程序托管在在线或生产环境中。 设置 设置此应用程序很简单。 1. 下载后在 phpmyadmin 中创建一个新数据库。 2. 将数据库命名为 testapp 。然后，将文件 testapp2.sql 导入 testapp 数据库。 3. 刷新即可使用。 !!!使用 XAMPP 以获得最佳效果!!!...
log4jshield
演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式 Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具 不放过任何一个 Log4j 漏洞 你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。 受影响版本 2.15.0 功能 扫描系统中存在漏洞的库，无需考虑库的命名约定。 对嵌套库、压缩库和拼接库进行深度扫描。 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。...
CVE-2017-13156
Check-CVE-2017-13156.py root@kitploit: root@ubuntu:/CVE-2017-13156$ pip install androguard root@ubuntu:/CVE-2017-13156$ python Check-CVE-2017-13156.py InsecureBankv2.apk Checking if InsecureBankv2.apk is vulnerable to CVE-2017-13156 vulnerability InsecureBankv2.apk md5:...
smb
███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB是一种网络协议，允许计算机之间共享文件、打印机和其他资源。 SMB v1（服务器消息块版本1）不安全且已过时，用于网络文件共享。 SMB v1 -...
TarantuBench
TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...
libtaxii
libtaxii Una librería de Python para manejar mensajes Trusted Automated eXchange of Indicator Information TAXII™ v1.x e invocar Servicios TAXII. :Fuente: https://github.com/TAXIIProject/libtaxii/ :Documentación: https://libtaxii.readthedocs.io/ :Información: https://taxiiproject.github.io/...
hydrafw
HydraFW firmware oficial para HydraBus v1 HydraFW es un firmware de código abierto nativo en C y ensamblador para la placa HydraBus v1. Puedes comprar HydraBus v1 en línea: http://hydrabus.com/buy-online Primeros pasos con HydraBus v1:...
log4j
Log4j version 1.2.17-aims This jar was created to protect against CVE-2021-4104. It is meant to be used as a direct replacement for Log4j v1 libraries. Log4j 1.2 project page: https://logging.apache.org/log4j/1.2/ Apache 2.0 Licence: https://www.apache.org/licenses/LICENSE-2.0 Usage Add this to...
Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687
🎬 这个 YouTube 视频 1️⃣ 目标识别（Nmap） root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ 结果如下： 3632/tcp open distccd v1 👉 所以 distcc 是开放的并且可被利用。 2️⃣ 启动 Metasploit root@kitploit: msfconsole 3️⃣ 选择 Distcc 漏洞利用 root@kitploit: use exploit/unix/misc/distccexec 4️⃣ 检查设置 root@kitploit: show options...
Malicious code in pumpswap-sdk-v1 (npm)
[email protected] presents crypto helpers for the PumpSwap SDK, but validateinput base64-encodes its argument and POSTs it to https://pumpswap-sdk.maingoal.xyz/v1/check through checkvalidator in dist/index.js, and randomBytessize forwards the hex output of crypto.randomBytes to the same host...
MAL-2026-16088 Malicious code in pumpswap-sdk-v1 (npm)
[email protected] presents crypto helpers for the PumpSwap SDK, but validateinput base64-encodes its argument and POSTs it to https://pumpswap-sdk.maingoal.xyz/v1/check through checkvalidator in dist/index.js, and randomBytessize forwards the hex output of crypto.randomBytes to the same host...
CVE-2017-13156-Janus
CVE-2017-13156-Janus Reproduction Attackers can use the Janus vulnerability CVE-2017-13156 to bypass Android's signature scheme V1 mechanism, arbitrarily modifying application code without affecting its signature. Android's signature mechanism is used to protect applications from tampering...
CVE-2024-40422
CVE-2024-40422 Implementación en Python/PoC para CVE-2024-40422. Explota una vulnerabilidad crítica de directory traversal en el endpoint /api/get-browser-snapshot de Devika v1 para leer archivos arbitrarios del sistema...
EITS-Portal-Exploit-CVE-2026-31367-PoC
💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - PoC de RCE Este repositorio contiene el Proof of Concept PoC para la vulnerabilidad de Ejecución Remota de Código RCE no autenticada en EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnerabilidad se debe a una falla en la sanitización de entradas ...
WP2Shell-Scanner
Escáner WP2Shell Una herramienta de línea de comandos que comprueba si un sitio WordPress está expuesto a WP2Shell CVE-2026-63030 y CVE-2026-60137. Lee la versión de WordPress y la superficie de la API REST mediante peticiones de solo lectura y emite un veredicto. No explota nada. !WARNING Solo...
CVE-2026-85691 MegaParse 0.0.55 Server-Side Request Forgery via POST /v1/url
MegaParse 0.0.55 contains an unauthenticated server-side request forgery vulnerability in the POST /v1/url endpoint that fetches caller-supplied URLs server-side. Attackers can supply internal service URLs or metadata endpoints without authentication to read their responses directly from the JSON...
CVE-2026-85691 MegaParse 0.0.55 Server-Side Request Forgery via POST /v1/url
MegaParse 0.0.55 contains an unauthenticated server-side request forgery vulnerability in the POST /v1/url endpoint that fetches caller-supplied URLs server-side. Attackers can supply internal service URLs or metadata endpoints without authentication to read their responses directly from the JSON...