Lucene search
+L

98122 matches found

Kitploit
Kitploit
added 2026/09/06 2:20 a.m.5 views

domato

Domato 🍅 一个 DOM 模糊测试器 由 Ivan Fratric 编写和维护,[email protected] 版权所有 2017 Google Inc. 保留所有权利。 根据 Apache 许可证 2.0 版(“许可证”)获得许可; 除非遵守许可证,否则您不得使用此文件。 您可以在以下位置获取许可证副本: root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意,否则按“原样”分发软件, 不附带任何明示或暗示的保证或条件。 请参阅许可证,了解管理权限和限制的具体语言。 使用方法...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 1:25 a.m.6 views

device-pharmer

device-pharmer 并发打开 Shodan 搜索结果、指定的 IP、IP 范围、域名或文本文件中的 IP 列表,并打印页面的状态和标题(如果适用)。添加 -u 和 -p 选项可尝试登录页面,首先查找表单登录,如果失败则尝试 HTTP 基本认证。 使用 -f SEARCHSTRING 在 HTML 响应中查找特定字符串,以测试认证是否成功。将所有响应的设备记录到以 Shodan 搜索词或目标 IP/域名加 results.txt 命名的文件中。搜索响应页面 HTML 时有一点需要注意:某些表单登录页面在认证请求后返回的是 JSON 对象响应,而不是登录后页面的 HTML...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 12:45 a.m.3 views

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - 用于绕过IDS并通过HTML走私传递有效载荷的JS载荷生成器。 描述 关于什么是HTML走私的完整解释可以在这里找到。 HTML走私的主要目标是通过将恶意载荷(例如可执行文件/压缩包等)伪装成看似无害的HTML和JavaScript代码,来绕过网络安全控制,如防火墙和入侵检测系统。通过利用Web应用的动态特性,攻击者可以将恶意内容传递到用户的浏览器,而不会触发安全警报或被传统安全机制检测到。得益于这种技术,恶意文件的下载在现代IDS解决方案中不会以任何方式显示出来。...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/05 11:56 p.m.6 views

CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数,这允许远程攻击者读取任意文件,例如使用"..%01"序列,该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意:这是与CVE-2006-3274不同的问题。 Execution root@kitploit: $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ |...

5CVSS8.2AI score0.78286EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 11:51 p.m.4 views

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

8.8CVSS5.9AI score0.00651EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 11:41 p.m.4 views

CVE-2026-11645

CVE-2026-11645 - Google Chrome中V8远程代码执行漏洞 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 漏洞利用说明 严重性: HIGH CVSS: 8.8 影响: 机密性、完整性、可用性 发布时间: 2026-06-09 技术摘要 在Google Chrome...

8.8CVSS8.2AI score0.0219EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 11:34 p.m.12 views

JCS

JCS(Joomla 组件扫描器)专为 Joomla CMS 的渗透测试目的而开发 JCS 能帮助您了解最新的组件漏洞和利用。 数据库可以从多个资源更新,并且实现了一个爬虫来查找组件和组件链接。 此版本支持 Exploitdb 和 Packetstorm 的漏洞,以创建 Joomla 组件数据库。 JCS 还可以为您生成 HTML 格式的报告。 功能特性: 多线程 请求间延迟 自定义 HTTP 头 支持 HTTP 代理 支持 HTTP 认证: BASIC DIGEST 基于正则表达式模式的组件爬虫 组件页面识别方式: 页面对比 正则表达式模式 在 HTML 标签中搜索 例如:not...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 11:29 p.m.2 views

r3con1z3r

R3CON1Z3R R3con1z3r 是一款使用 Python 编写的轻量级 Web 信息收集工具,具有直观的功能。它提供了一个强大的环境,能够快速、彻底地进行基于开源情报(OSINT)的 Web 足迹分析。 足迹分析是道德黑客的第一步,目标是收集有关目标的所有可能信息。R3con1z3r 是一款被动侦察工具,内置功能包括:HTTP 头标志、Traceroute、Whois 足迹分析、DNS 信息、同服务器上的站点、Nmap 端口扫描器、反向目标以及网页上的超链接。该工具在提供必要输入后会生成一份 HTML 格式的输出。 安装 r3con1z3r 支持 Python 2 和 Pytho...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/05 11:28 p.m.3 views

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector Clickjacking 漏洞利用 检测器使用网页扫描技术来识别潜在漏洞,并对这些元素进行分析。 功能特性 HTML 扫描:检查可能被用于点击劫持(Clickjacking)的 HTML 元素和 iframe 元素。 潜在点击劫持警告:提供关于潜在点击劫持漏洞的报告和建议。 检测 frame-ancestors 标头:检查网站上的 Content-Security-Policy 标头是否能够防御点击劫持。 UI 遮挡检测:检查网站元素是否被隐藏或与其他元素重叠。 使用方法 1. 从 Python 官方网站下载并安装...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/05 11:17 p.m.5 views

CVE-2023-2591

CVE-2023-2591: Inyección de HTML almacenada en la etiqueta del elemento en Teampass 3.0.6 - M Nadeem Qazi Recientemente identifiqué una vulnerabilidad de seguridad en nilsteampassnet/teampass, una popular herramienta de gestión de contraseñas. Esta vulnerabilidad, identificada como CVE-2023-2591,...

7.1CVSS6.6AI score0.00607EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 11:11 p.m.11 views

ParsingPeas

ParsingPeas 🥒 自动化收集 PEASS + 生成干净、可移植的 HTML 报告,适用于 CTF 和实验室权限提升工作。 在目标上运行 一条命令 。ParsingPeas 从您的 Kali 主机拉取 LinPEAS/WinPEAS,运行扫描,将输出传回,并将其转换为单个自包含 HTML 报告 ——您可以阅读、搜索、分类和保存——无需手动传输文件,目标无需互联网。 截图 报告摘要 — 按 LinPEAS 自身类别分组的章节,带有标记点和一个发现条: 仅显示发现 — 点击一次即可将报告和侧边栏过滤到包含关键/高风险的章节: 完整终端输出 — 完整、忠实保留颜色的扫描结果;可使用...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/05 10:52 p.m.7 views

CVE-2025-22131-PoC

CVE-2025-22131-PoC CVE-2025-22131 的 PoC(概念验证) PhpSpreadsheet 是一个用纯 PHP 编写的库,提供了一组类,允许您读取和写入各种电子表格文件格式,如 Excel 和 LibreOffice Calc。 phpspreadsheet 版本 =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets = $this-spreadsheet-getAllSheets; else $sheets = $this-spreadsheet-getSheet$this-sheetIndex; //...

6.1CVSS5.8AI score0.00382EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/05 10:48 p.m.4 views

wordreaper

关于项目 该工具旨在通过精准的CSS选择器,以手术刀般的精度从网页中抓取并生成智能、有针对性的单词列表, 用于强大的密码破解。 功能概览 HTML 抓取 使用精确的CSS选择器提取文本 支持从任何HTML来源进行定向抓取 GitHub/Gist/CVS 单词列表拉取 直接从GitHub仓库、Gist或CVS源获取原始文件 允许自动集成社区维护的单词列表 纯文本抓取 解析基于换行的简单文本列表 非常适合快速导入CTF提供的字典或OSINT转储 从本地环境加载文件 读取本地文件作为输入单词列表 支持多种格式、逐行解析,并具有容错能力 常见变异...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/05 10:47 p.m.7 views

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具,旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计,还是进行常规的活动目录枚举任务,该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例:https://leo4j.github.io/Invoke-ADEnum/ 注意: 点击表格标题,可以生成并下载 CSV 格式的结果。此外,您还可以通过点击页面顶部的“Active...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/05 10:46 p.m.3 views

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

6.1CVSS6.4AI score0.0051EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 10:39 p.m.5 views

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager控制台HTML注入漏洞 信息 讨论 漏洞利用 解决方案 参考 Bugtraq ID: | 38241 ---|--- 类别: | 输入验证错误 CVE: | root@kitploit: CVE-2009-3036 远程: | 是 本地: | 否 发布时间: | 2010年2月18日 12:00AM 更新时间: | 2010年2月18日 12:00AM 致谢: | Rafael B. Brinhosa 受影响版本: | root@kitploit:...

4.3CVSS5.9AI score0.02252EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 10:29 p.m.6 views

mantra

「🔑」 关于 Mantra 本工具使用 Go 编写,主要目标是搜索 JavaScript 文件和 HTML 页面中的 API 密钥。 它的工作原理是检查网页和脚本文件的源代码,查找与 API 密钥相同或相似的字符串。这些密钥通常用于对第三方 API 等在线服务进行身份验证,属于机密信息,不应公开共享。 通过使用此工具,开发者可以快速发现 API 密钥是否泄露,并在密钥被滥用前采取措施修复问题。此外,安全人员也可利用它来验证使用外部 API 的应用程序和网站是否对其密钥进行了充分保护。 总之,本工具是帮助保护 API 密钥、防止敏感信息泄露的高效且精准的解决方案。 帮助 使用 安装 通过...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 10:15 p.m.5 views

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 扩展 HTML 标签: root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

6.3CVSS5.9AI score0.01084EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/05 10:05 p.m.7 views

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件( 任何类型的文件 ),对其进行加密,并将其作为资源嵌入到HTML文件中,同时包含一个自动下载程序,模拟用户点击嵌入的资源。 然后,当用户浏览该HTML文件时,嵌入的文件会即时解密,保存到临时文件夹中,并呈现给用户,如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型,文件可能由浏览器自动打开。 该工具有两种形态,提供相同的整体功能,但在使用方式上略有不同: 1. 一个Python脚本 ,基于模板生成输出HTML文件,使用RC4加密...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/05 9:47 p.m.11 views

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

XSS almacenado exploit en TYPO3 HTML Sanitizer CVE-2023-47125 Descripción Las instrucciones de procesamiento del DOM no se manejan correctamente. Esto permite eludir el mecanismo de cross-site scripting de typo3/html-sanitizer. Versiones vulnerables = 1.0.0, = 2.0.0,...

6.1CVSS6.4AI score0.00574EPSS
SaveExploits1
Rows per page
Query Builder