Lucene search
+L

14817 matches found

Kitploit
Kitploit
added 2026/09/03 3:17 a.m.4 views

BabyShark

INTRO This is a basic C2 generic server written in Python and Flask. This code has based ideia to GTRS, which uses Google Translator as a proxy for sending commands to the infected host. The BabyShark project aims to centralize reverse connections with agents, creating a way to centralize several...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 3:14 a.m.5 views

antivmdetection

Antivmdetection Background A script to help you create templates, which you can use with VirtualBox to make VM detection harder. My first post on the subject was in 2012 and have after that been updated at random times. The blog format might have not been the best way of publishing the informatio...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 2:20 a.m.5 views

CVE-2026-18963

Keycloak Reset Path Finder Nuclei-шаблон для обнаружения открытых конечных точек reset-credentials Keycloak среди множества прокси-префиксов, путей контекста, имен доменов realm и вариаций путей. Краткое описание Этот шаблон помогает выявить доступные потоки сброса пароля, которые могут быть...

9.1CVSS7.4AI score0.03239EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/03 2:00 a.m.4 views

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard уязвимость разрешения шаблонов Степень серьезности Высокая Поставщик Spring от VMware Описание Приложения, использующие как spring-cloud-netflix-hystrix-dashboard, так и spring-boot-starter-thymeleaf, предоставляют способ выполнения кода,...

8.8CVSS7.2AI score0.13035EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 1:54 a.m.5 views

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

10CVSS9AI score0.98545EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/03 1:48 a.m.4 views

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

9.8CVSS7.4AI score0.99471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/03 1:48 a.m.4 views

wprecon

WPRecon A powerful, template-driven WordPress reconnaissance and vulnerability scanning tool Features • Installation • Usage • Architecture • Templates 📋 Overview WPRecon is a modern WordPress security reconnaissance tool built with Go that helps security engineers identify vulnerabilities,...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 1:45 a.m.7 views

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

8.8CVSS7.2AI score0.17326EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/09/03 1:43 a.m.5 views

CVE-2025-6335

Titre : Vulnérabilité d'injection de modèle menant à l'exécution de commandes dans dedeCMS 5.7 sp2 BUGAuthor: Ewoji Version affectée : dedeCMS 5.7.2 Éditeur : Shanghai Zhuozhuo Network Technology Co., LTD Logiciel : dedeCMS Fichiers vulnérables : /include/dedetag.class.php Description : 1. Après...

7.2CVSS5.9AI score0.06252EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:42 a.m.5 views

CVE-2022-22954

CVE-2022-22954 Внимание Пожалуйста, используйте это на свой страх и риск. Этот репозиторий предназначен только для образовательных целей, и мы категорически против любых незаконных намерений и не несём ответственности за любые незаконные действия, связанные с этим репозиторием. Будьте этичны!...

10CVSS7.4AI score0.99997EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/03 1:28 a.m.5 views

CVE-2024-40111-Exploit

CVE-2024-40111: Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Детали эксплойта Название эксплойта : Межсайтовый скриптинг XSS с сохранением в Automad 2.0.0-alpha.4 Дата : 2024-06-20 Автор эксплойта : Jerry Thomas w3bn00b3r Домашняя страница вендора : Automad Ссылка на ПО :...

4.8CVSS5.8AI score0.00833EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/03 1:19 a.m.6 views

jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

9.8CVSS7.2AI score0.00889EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/03 1:13 a.m.5 views

CVE-2023-22527

CVE-2023-22527 Этот репозиторий представляет proof-of-concept уязвимости CVE-2023-22527 CVE-2023-22527 | RCE с помощью SSTI в Confluence Дисклеймер Этот код является proof-of-concept уязвимости, и я никого не призываю использовать его на экземплярах Confluence, которые им не принадлежат. Этот...

10CVSS7.4AI score0.99984EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/09/03 1:01 a.m.29 views

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 12:57 a.m.6 views

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal в шаблонах отчетов InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Severity: Medium Published: 2026-03-20 Credit: @alonaki Описание Уязвимость path traversal в движке шаблонов отчетов позволяет пользователю с правами персонала читать произвольные файлы ...

7.1CVSS5.9AI score0.00293EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 12:52 a.m.7 views

CVE-2026-30952-PoC

CVE-2026-30952: PoC обхода пути в LiquidJS Этот репозиторий содержит Proof of Concept PoC для CVE-2026-30952 — уязвимости обхода пути с высоким уровнем серьезности, обнаруженной в библиотеке liquidjs версии 10.25.0. Авторы и исследователи: Moriel Harush Maor Caplan Описание Уязвимость позволяет...

8.7CVSS5.8AI score0.00557EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 12:51 a.m.4 views

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Описание Уязвимость внедрения шаблонов в старых версиях Confluence Data Center и Server позволяет неаутентифицированному злоумышленнику добиться удалённого выполнения кода RCE на затронутом экземпляре. Пользователям, использующим уязвимую версию, необходимо...

10CVSS7.4AI score0.99984EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/09/03 12:37 a.m.3 views

Payload-and-Polyglot-Lists

Payload & Polyglot Lists Found a payload that doesn't work? Please open an issue with the payload, target context, and what you expected to happen. Pull requests with fixes or new payloads are always welcome. Research is ongoing. This project is under active development and will be updated...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/03 12:07 a.m.2 views

OSCP-Exam-Report-Template-Markdown

Offensive Security Exam Report Template in Markdown I created an Offensive Security Exam Report Template in Markdown so LaTeX, Microsoft Office Word, LibreOffice Writer are no longer needed during your Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR exam! Now y...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/02 11:58 p.m.5 views

CVE-2025-69604

CVE-2025-69604 Description Cette vulnérabilité est similaire à celle décrite dans CVE-2025-61229 – un attaquant peut modifier le modèle de tâche pour que les tâches de sauvegarde SuperDuper installent un package arbitraire. Le package peut ensuite exécuter des scripts shell en tant qu'utilisateur...

8.4CVSS5.9AI score0.00134EPSS
SaveExploits1References2
Rows per page
Query Builder