37 matches found
CVE-2021-39165
CVE-2021-39165 Este script Python permite explorar automaticamente a CVE-2021-39165 no Cachet anterior à versão 2.3.18 e incluindo-a. Referências : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...
nodexp
NodeXP - Ferramenta de Detecção e Exploração para Serviços Node.js! NodeXP é uma ferramenta integrada, escrita em Python 2.7, capaz de detectar possíveis vulnerabilidades em serviços Node.js bem como explorá-las de forma automatizada, baseada no ataque ServerSideJavascriptInjection! Primeiros...
CVE-2023-4220
Chamilo LMS के लिए RCE CVE-2023-4220 एक वेब शेल का उपयोग करके यह प्रोजेक्ट Chamilo LMS में पाए गए रिमोट कोड निष्पादन भेद्यता CVE-2023-4220 के शोषण को स्वचालित करता है। एक वेब शेल का उपयोग करके, यह उपकरण भेद्यता का स्वचालित रूप से शोषण करके प्रभावित Chamilo LMS इंस्टेंस पर नियंत्रण प्राप्त करने की...
harbor
مقدمة عن الفريق فريق تشونغتشينغ جيوقونغجي الأمني ملتزم بمشاركة أدوات الأمن مفتوحة المصدر، وتغطي اتجاهات البحث مجالات متعددة مثل تمارين الفريق الأحمر/الأزرق، أمن الويب، أمن الأجهزة المحمولة، تطوير الأمن، بناء الأمن المؤسسي، أمن إنترنت الأشياء/أمن التحكم الصناعي/الذكاء الاصطناعي/الأمن الكمي وغيرها...
metateta
Metateta Ferramenta Automatizada Metateta Para Escanear e Explorar Protocolos de Rede Usando Metasploit Para testes de penetração mais rápidos em grandes redes O Que Você Pode Fazer Escanear com todos os módulos do metasploit para um protocolo de rede específico como smb, smtp, snmp Executar todo...
jexboss
JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...
CVE-2024-3400
CVE-2024-3400 लेखक: wa6n3r | GitHub | Web विवरण Palo Alto Networks PAN-OS डिवाइसों में CVE-2024-3400 भेद्यता के स्वचालित शोषण के लिए एक टूल। यह बहु-थ्रेडेड स्कैनिंग, आर्टिफैक्ट्स की स्वचालित डाउनलोडिंग और विस्तृत लॉगिंग का समर्थन करता है। !!!महत्वपूर्ण : इसका उपयोग केवल उन प्रणालियों पर करें जिनक...
WIndows-7-automated-exploitation-using-metasploit-framework-
В этом репозитории нет README...
shennina
Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...
Mass-Assigner
Mass Assigner Mass Assigner एक शक्तिशाली उपकरण है जो वेब अनुप्रयोगों में mass assignment कमजोरियों की पहचान और शोषण करने के लिए डिज़ाइन किया गया है। यह पहले एक निर्दिष्ट अनुरोध से डेटा प्राप्त करके ऐसा करता है, जैसे उपयोगकर्ता प्रोफ़ाइल डेटा प्राप्त करना। फिर, यह व्यवस्थित रूप से प्रतिक्रिया से...
oracle-xxe-sqli
oracle-xxe-sqli استغلال آلي لثغرة Oracle CVE-2014-6577 عبر SQLi الاستخدام: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url الخيارات الوسائط الموضعية: url \tعنوان URL للحقن. استخدم كعلامة الحقن، مرة واحدة فقط. الوسائط الاختيارية...
CVE-2025-2304
CVE-2025-2304 - Élévation de privilèges dans Camaleon CMS Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité d'élévation de privilèges CVE-2025-2304 dans Camaleon CMS. Il a été testé sur la version 2.9.0. Utilisation root@kitploit: python exp.py...
Exploit for CVE-2026-10795
CVE-2026-10795 UpdraftPlus Auto-Exploit & Mass Scanner Au...
PT-2026-46326
Unauthenticated Local File Inclusion in Raider Spirit = 1.1.2 versions...
PT-2026-46364
Unauthenticated Local File Inclusion in Gita = 1.11 versions...
PT-2026-46376
Unauthenticated Local File Inclusion in Tipsy = 1.1 versions...
PT-2026-46371
Unauthenticated Local File Inclusion in Eros = 1.3 versions...
📄 WordPress AI Engine 3.1.3 Mass Enumeration
This advisory documents a fully automated PHP-based exploitation framework designed to perform mass enumeration, plugin detection, token extraction, and automated account creation targeting vulnerable WordPress MCP-related REST API endpoints...
From Exposure to Exploitation: How AI Collapses Your Response Window
We’ve all seen this before: a developer deploys a new cloud workload and grants overly broad permissions just to keep the sprint moving. An engineer generates a "temporary" API key for testing and forgets to revoke it. In the past, these were minor operational risks, debts you’d eventually pay do...