CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day crítico en Cisco FMC" Omisión crítica de autenticación que conduce a RCE root en Cisco Secure Firewall Management Center 📋 Resumen CVE-2026-20079 es una vulnerabilidad crítica en la interfaz web del software Cisco Secure Firewall Management Center FMC. Un atacante remot...

CVE-2023-20198

Resumen Este repositorio contiene un estudio de caso de ciberseguridad que analiza CVE-2023-20198, una vulnerabilidad crítica de día cero en el software Cisco IOS XE. El proyecto explora cómo se puede explotar la vulnerabilidad a través de la interfaz web y propone estrategias de mitigación...

CVE-2023-0861-POC

Análisis y Reproducción de la Vulnerabilidad de Inyección de Comandos CVE-2023-0861 en Routers NetModule NetModule es un fabricante de equipos originales OEM de routers de grado industrial que se utilizan comúnmente en infraestructuras críticas y sistemas de control industrial. El 24 de febrero d...

CVE-2025-45620

Detalles del problema La cámara modelo PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se descubrió durante una prueba de penetración, por lo que cierta información en las capturas d...

CVE-2020-12124

物联网漏洞利用剖析——从亲手操作到远程代码执行 原文发表于 https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 作者：David E. Baker，发布日期：2023年6月1日 前言 本研究针对的是2020年6月Wavlink...

server

Ulterius: Gestión remota sencilla ¿Interesado en la sublicencia? ¿Quieres usar nuestro código en tu stack o renombrarlo para uso interno? Ponte en contacto con nosotros en [email protected] Ulterius es una herramienta que permite el acceso sin restricciones a un sistema Windows a través de u...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到网上有些其他 POC 看起来很可疑。这个简单且干净。 我并未发现此漏洞/利用方式。我只是想为社区制作一个安全的 POC ^.^ 影响版本 Apache Spark 3.0.3 及更早版本、3.1.1 至 3.1.2 版本、3.2.0 至 3.2.1 版本 漏洞组件 root@kitploit: http://localhost:8080/?doAs=命令注入位置 示例 root@kitploit:...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri Controller Module - 本地文件包含 可选参数： -h, --help 显示此帮助信息并退出 -u url, --url url 目标 URL，例如："http://127.0.0.1" -f file, --file file 文件中的目标，例如："ip.txt" 用法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

gitrob

Gitrob：将开源融入OSINT Gitrob是一款帮助发现推送到GitHub公开仓库中潜在敏感文件的工具。Gitrob会以可配置的深度克隆属于某个用户或组织的仓库，遍历提交历史，并标记与潜在敏感文件签名匹配的文件。发现结果将通过Web界面呈现，方便浏览和分析。 使用方法 root@kitploit: gitrob 选项 目标 目标2 ... 目标N 选项 root@kitploit: -bind-address string Web服务器绑定地址（默认 "127.0.0.1"） -commit-depth int 处理的仓库提交数量（默认 500） -debug 输出调试信息...

btlejuice

BtleJuice Framework 介绍 BtleJuice 是一个完整的框架，用于对蓝牙智能设备（也称为低功耗蓝牙）执行中间人攻击。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 非常简单。首先，确保你的系统使用的是较新版本的 Node.js =4.3.2 和 npm 。然后，确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian root@kitploit: sudo apt-get install bluetooth bluez...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

PhoenixC2

PhoenixC2 一个用纯 Python3 编写的开源 C2 框架。 免责声明 本项目仍处于开发 阶段，尚未 准备好用于专业用途。 作者及其关联方不认可或纵容任何使用本框架进行的非法或恶意行为。本框架的使用者全权负责确保其使用符合所有适用法律法规。 功能 现代 Web 界面 专为团队和组织设计（多用户） 可定制（插件、模块、工具包） 易于使用 易于扩展...

SECMON

SECMON - Herramienta de Vigilancia de Seguridad Informática -red Descripción...

The vulnerability of the REST API web interface component based on artificial intelligence allows a perpetrator to trigger a service failure.

The vulnerability of the REST API web interface based on artificial intelligence involves executing a loop with an unreachable exit condition. Exploiting this vulnerability could allow a malicious actor to cause service failures remotely...

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software allows a hacker to inject any HTML or JavaScript code they desire.

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software exists due to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject arbitrary HTML or JavaScript code remotely...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java Deserialization Severity: Critical CVSS 3.1: 10.0 CWE: CWE-502 — Deserialization of Untrusted Data Affected: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636 Overview A...

CVE-2026-12948

CVE-2026-12948 Resumen de la vulnerabilidad Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de gestión web del Digi PortServer TS 4 H MEI. Una solicitud autenticada especialmente manipulada permite que un payload de script se escriba permanentemente en el...

Pi-hole-XSS-CVE-2025-53533

Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...