CVE-2022-1388

CVE-2022-1388 Nuclei Template for CVE-2022-1388. I have used the shadow file for poc , you can use the passwd '/etc/passwd' file as well. Change the Extractor according to your choice. POC Reference: https://support.f5.com/csp/article/K23605346...

SXDork

SXDork v1.0 SXDork is a powerful tool that utilizes the technique of google dorking to search for specific information on the internet. Google dorking is a method of using advanced search operators and keywords to uncover sensitive information that is publicly available on the internet. SXDork...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py is a Python script designed to detect specific vulnerabilities in ServiceNow instances and dump database connection details if the vulnerability is found. This tool is particularly useful for security researchers and penetration testers. Features Scans URLs for a...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Usage : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd References https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2025-11371

CVE-2025-11371 Gladinet CentreStack および TrioFox のデフォルトのインストールと構成において、認証されていないローカルファイルインクルージョンの脆弱性が存在し、システムファイルが意図せず開示される可能性があります。この脆弱性の悪用は実環境で確認されています。この問題は Gladinet CentreStack および Triofox の 16.7.10368.56560 以前のすべてのバージョンに影響します。 この検出方法の仕組み この検出スクリプトは、CentreStack のログインページに GET...

CVE-2018-13341

CVE-2018-13341 This Tool Aims to Exploit the CVE-2018-13341, By Using the MAC address of the targeted device, you can recover the password of the "crengsuperuser" hidden account which has elevated privileges and allow you to run SUDO commands. The Crestron Toolbox Protocol CTP can be connected to...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 allows directory traversal in the website component Vulnerability Type Directory Traversal Vendor of Product Stakater Affected Product Code Base Forecastle = v1.0.144 Affected Component Affected components: URL - https://www.example.com/%5C../etc/pass...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

DirtyTooth-RaspberryPi

DirtyTooth for Raspberry Pi Raspbian Stretch Bluetooth communications are on the increase. Millions of users use the technology to connect to peripherals that simplify and provide greater comfort and experience. There is a trick or hack for iOS 11.1.2 and earlier that takes advantage of the...

CVE-2021-35296

CVE-2021-35296 REDACTED...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...

Exploitarium-Detections

Exploitarium KQL Detection Coverage KQL detection rules for Microsoft Sentinel and Defender XDR covering the bikini/exploitarium anonymous disclosure — a personal research archive of 15+ distinct vulnerability targets across 109+ tracked files, released without vendor notification on June 23, 202...

htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

Whisper_Bully

Whisper Bully 블루투스 BDADDR 추출, 서비스 거부 및 하이재킹 연구 도구 © 2026 @Ymsniper — 승인된 보안 연구 전용입니다. 개요 Whisper Bully는 Google Fast Pair서비스 UUID fe2c를 광고하는 장치를 대상으로 하는 3단계 블루투스 보안 연구 도구입니다. 이 도구는 CVE-2025-36911 펌웨어 패치의 범위를 벗어나는 두 가지 미패치 공격 프리미티브를 시연합니다. 패치되지 않은 BDADDR 누출 — 일반 BLE 연결을 통해 영구 식별 주소가 공개되며, GATT 상호작용...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Information Disclosure Vulnerability This is a vulnerability in Microsoft Edge Chromium-based. The attacker was able to trick the user into revealing sensitive information without his knowledge. Poc: root@kitploit:...

Vulnerability-Disclosures

Mandiant 脆弱性開示 このリポジトリには、Mandiant が開示した脆弱性が詳述されています。これらの脆弱性は、内部調査、レッドチーム評価、または実環境での使用を通じて発見されました。概念実証 PoC が提供される場合とされない場合があります。 この Mandiant リポジトリには、以下の ライセンス が適用されます: 1. CC BY-SA 4.0 - ソースコードを含まない CVE 関連情報 PoC など 向け 2. MIT - 提供された CVE 情報に含まれるソースコード向け Mandiant は、Google の脆弱性開示ポリシー...

CVE-2024-36991

CVE-2024-36991 POC for CVE-2024-36991: This exploit will attempt to read Splunk /etc/passwd file. Overview This is a bulk scanning and exploitation tool for CVE-2024-36991: Path traversal that affects Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10. This vulnerability was...

Config-Exploiter

Config-Exploiter Config-Exploiter : Joomla 및 Wordpress 웹사이트에서 config.php 파일을 덤프합니다. Belahsan Ouerghi 제작. 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter....

CVE-2017-5487

Installation and Execution of the script 💻 Prerequisites Before starting, make sure you have the following tools installed on your machine: Python 3.x Git pip to manage Python dependencies Installation Steps 1. Clone the repository Use git to clone the repository: root@kitploit: git clone...