WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

Citrix ADC/Gateway - Cross-Site Scripting

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...

Flowise <= 1.8.2 Authentication Bypass

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality. id: CVE-2024-8181 info: name: Flowise = 1.8.2 Authentication Bypass author:...

n8n Webhooks - Remote Code Execution

n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remote attacker,...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

Eclipse Jetty - Information Disclosure

Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224 is susceptible to improper authorization. The default compliance mode allows requests with URIs that contain %2e or %2e%2e segments to access protected resources within the WEB-INF directory. An attacker can access sensitive information regarding...

cve-2025-59934

cve-2025-59934 cve-2025-59934 PoC...

Log4j-CVE-2021-44228

此存储库没有 README。...

cve-2021-4034-playground

Este repositorio no tiene un README...

telnetd

telnetd No sé qué hacer aquí, lo editaré pronto, pero es para el telnetd CVE-2026-24061...

CVE-2025-24893

CVE-2025-24893...

CVE-2021-42013

CVE-2021-42013 CVE-2021-42013-exp...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 漏洞检测应用 这是什么？ 该项目是一款适用于 iOS 15.0-15.1.1 设备的 iOS 应用。你可以测试上述漏洞是否适用于你的设备。 在此过程中，你会看到多个提示和弹出窗口，告知你相关信息。 我们来自... https://github.com/potmdehex/multicastbytecopy 项目仍在开发中。请预期会出现错误。...

log4j-fuzzer

log4j-fuzzer 针对单个目标 root@kitploit: chmod +x log4j 执行上述命令后，直接输入你的目标 root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER 针对多个目标 将所有域名、子域名、目录收集到一个列表中 之后直接执行以下命令 root@kitploit: chmod +x log4j 你可以使用 https://github.com/projectdiscovery/interactsh 创建远程服务器，或者尝试使用 DNSLOG.CN root@kitploit: cat...

CVE-2021-21193

CVE-2021-21193 黑客技术入门 漏洞案例研究演示 2022年3月 Mehrzad Khodashenas, Setareh Sheikholeslamzadeh 引言 快速信息 CVE字典条目： CVE-2021-21193 NVD发布日期： 2021年3月16日 NVD最后修改日期： 2021年12月3日 来源： Chrome 属性| 值 ---|--- 严重性| 7 CVSS| AV:N/AC:M/Au:N/C:P/I:P/A:P 发布日期| 2021年3月5日 创建日期| 2021年3月6日 添加日期| 2021年3月5日 修改日期| 2021年4月9日 来源 当前描述...

CVE-2026-24858

CVE-2026-24858 漏洞分析报告（含来源完整版） Fortinet FortiCloud SSO 认证绕过漏洞（Authentication Bypass） 文档版本 ：2.0（来源完整标注版） 最后更新 ：2026年1月29日 编写目的 ：安全审计、技术文档化、事件响应 📋 目录 1. 概述及基本信息 2. 漏洞机制详细分析 3. 受影响产品及版本 4. CVSS 评分及严重性评估 5. 实际攻击场景及活动 6. 检测及取证指标（IOCs） 7. 即时响应措施 8. 安全加固建议 9. 参考资料及来源 📋 概述及基本信息 1.1 漏洞摘要 CVE-2026-24858 是...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 一个用于检测 ProxyShell 的简单脚本...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-41575

CVE-2026-41575...

NoPacScan

NoPacScan NoPacScan 是一个 CVE-2021-42287/CVE-2021-42278 扫描器，它能比原始脚本扫描到更多的域控制器，并且更加精确。它通过 DNS 查询 msdcs.aaa.com 来扫描 DC，这比 LDAP 和 SAMR 更好，并且它会自动扫描我们找到的所有 DC。如果你使用 LDAP 或 SAMR，可能会漏掉一些已从主 DC 中移除的 DC。为了更加精确，它会扫描 PAC 中类型等于 0x10 的部分，这是微软针对此漏洞的主要补丁位置。...