Lucene search
+L

62361 matches found

Kitploit
Kitploit
added 2026/08/26 3:33 a.m.1 views

CVE-2020-13937

Vulnérabilité d'accès non autorisé à l'API Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Utilisation Aide : python3 cve-2020-13937.py --help Test unique : python3 cve-2020-13937.py -u http://127.0.0.1 Test par lot : python3 cve-2020-13937.py -f target.txt...

5.3CVSS0.78331EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 2:45 a.m.2 views

CVE-2025-62593-PoC

CVE-2025-62593 — Exécution de code à distance dans Ray non authentifiée Proof-of-concept de la CVE-2025-62593 , une vulnérabilité d'exécution de code à distance non authentifiée dans le moteur de calcul IA distribué Ray, exploitée via des attaques de rebinding DNS basées sur le navigateur. Elle a...

9.4CVSS6.6AI score0.16888EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 2:09 a.m.2 views

CVE-2021-36934

CVE-2021-36934 Exploiteur automatique SeriousSAM Prérequis HiveNightmare, exécutable ou son équivalent DLL l'équivalent DLL nécessiterait quelques modifications de code pour être exécuté via rundll32, ce qui peut être utile lorsque vous vous trouvez dans des environnements AppLocker. dump.exe m,...

7.8CVSS8.8AI score0.67252EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/08/26 1:52 a.m.1 views

CVE-2023-23752-poc

Versions affectées 4.0.0 = 4.2.8 Les versions Joomla 3 et inférieures ne sont pas affectées par cette vulnérabilité. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Cette API est utilisée pour obtenir les informations de configuration les plus importantes du site, y compri...

5.3CVSS6.6AI score0.99827EPSS
SaveExploits43
Kitploit
Kitploit
added 2026/08/26 1:52 a.m.2 views

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий 7.6.17, 7.17.10,...

8.8CVSS8.4AI score0.99077EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/08/26 1:46 a.m.3 views

ADOKit

ADOKit الوصف أداة هجوم خدمات Azure DevOps - ADOKit هي مجموعة أدوات يمكن استخدامها لمهاجمة خدمات Azure DevOps من خلال الاستفادة من واجهة برمجة التطبيقات REST المتاحة. تتيح الأداة للمستخدم تحديد وحدة هجوم، إلى جانب تحديد بيانات اعتماد صالحة مفتاح API أو ملف تعريف مصادقة مسروق لمثيل خدمات Azure DevO...

6.1AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/26 1:45 a.m.2 views

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Solutions Réfléchissez si vous avez vraiment besoin de Log4j2 Core. Très probablement, votre propre code ou une bibliothèque tierce dont vous dépendez ne nécessite que la façade de l'API de journalisation de Log4j - mais peut journaliser vers un autre backend. Vous pouvez don...

10CVSS7.5AI score0.99999EPSS
SaveExploits363References3
Kitploit
Kitploit
added 2026/08/26 1:45 a.m.1 views

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway est une passerelle API de Spring. Dans ses versions 3.1.0 et 3.0.6 incluses et antérieures, une vulnérabilité d'injection d'expression SpEL existe. Lorsqu'un attaquant peut accéder à l'API Actuator, il peut exploiter cette vulnérabilité pour exécuter des...

10CVSS8AI score0.98253EPSS
SaveExploits54References1
Kitploit
Kitploit
added 2026/08/26 1:44 a.m.2 views

libssh-mirror

root@kitploit: .org The SSH library لماذا؟ لماذا لا؟ : لقد بدأت العمل على تطبيقي الخاص لبروتوكول SSH لأنني لم أحب التطبيقات الحالية المتاحة للعموم. لم يسمح لي أي منها باستيراد واستخدام الدوال كمكتبة قوية، وهكذا عملت على تطبيق SSH قائم على المكتبة والذي كان غير موجود في عالم البرمجيات الحرة...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 1:42 a.m.1 views

cve-2026-9082

CVE-2026-9082 Тип : SQL-инъекция CWE-89 Затронутый продукт : ядро Drupal API абстракции базы данных Уведомление Drupal : SA-CORE-2026-004 Опубликовано : 20 мая 2026 г. Критичность : высокая критичность Drupal 20/25 | NVD CVSS 6.5 Что это такое? CVE-2026-9082 — это уязвимость SQL-инъекции в API...

9.8CVSS7.8AI score0.88319EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 1:41 a.m.1 views

proofpoint-CVE-2023-0090

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Aperçu : Exécution de code à distance - RCE non authentifiée CVE : CVE-2023-0090 Chronologie : Découvert - ly1g3 Signalé - ly1g3 Corrigé -...

9.8CVSS5.9AI score0.00738EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 1:40 a.m.1 views

GitHarvest3r

أداة بسيطة لجمع استغلالات CVE مكتوبة بلغة بايثون. التثبيت root@kitploit: git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt إعداد مفتاح API 1. احصل على مفتاح GitHub API المجاني الخاص بك = 2. قم بتعيينه في المتغير TOKEN ; GitHarvest3r.py الاستخدام...

5.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 1:40 a.m.1 views

CVE2022-1388_TestAPI

CVE2022-1388TestAPI Тестовое API для проверки POC против CVE-2022-1388 Для запуска с хоста. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Для запуска через Docker. root@kitploit: make build make run...

9.8CVSS9AI score0.99958EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/26 1:40 a.m.2 views

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 1:39 a.m.1 views

dd

dd Exécutez des conteneurs Linux sur macOS — sans machine virtuelle. Qu'est-ce que dd ? dd exécute des conteneurs Linux nativement sur macOS Apple Silicon sans machine virtuelle. Il n'y a pas de noyau Linux ni d'hyperviseur en dessous : un JIT traduit le code du conteneur et prend en charge ses...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/26 1:39 a.m.2 views

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163. В Request-baskets до версии v1.2.1 обнаружена серверная подделка запросов SSRF через компонент /api/baskets/name. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной информации с помощью специально созданного API-запроса...

6.5CVSS6.4AI score0.06591EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/08/26 1:38 a.m.1 views

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - версия 2020.7 Проблема была обнаружена в API/api/Version в Damstra Smart Asset 2020.7. Механизм CORS доверяет случайным источникам, принимая произвольный заголовок 'Origin: example.com' и отвечая кодом 200 OK и подстановочным заголовком...

9.8CVSS8.8AI score0.00912EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 1:37 a.m.2 views

MalDev

MalDev Salut ! Bienvenue dans mon dépôt : Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse. Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon...

5.6AI score
SaveExploits0References79
Kitploit
Kitploit
added 2026/08/26 1:35 a.m.1 views

ThreatScraper

ThreatScraper ThreatScraper est un outil basé sur Python conçu pour vérifier les informations sur les virus en utilisant l'API VirusTotal. Il offre des fonctionnalités telles que la planification de la vérification à des heures spécifiques, l'affichage et l'enregistrement du graphique des tendanc...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 1:35 a.m.2 views

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Команда Unix/Linux - удаленное выполнение кода команда "id" Использование root@kitploit: python drupal8-REST-RCE.py пользовательский порт python drupal8-REST-RCE.py по умолчанию: 80/tcp обновлено!...

9.8CVSS8AI score0.99991EPSS
SaveExploits71
Rows per page
Query Builder