Lucene search
+L

10281 matches found

Kitploit
Kitploit
added 2026/08/30 4:58 p.m.4 views

CVE-2018-14847

CVE-2018-14847 CVE-2018-14847 を利用して RouterOS 上にグローバルプロキシを作成する 使用方法 準備 root@kitploit: pip3 install paramiko ipcalc optparse hashlib 使い方 IPファイルの場合 root@kitploit: python3 loop.py -f list.txt 単一IPの場合 root@kitploit: python3 loop.py ip 著作権...

9.1CVSS7.4AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/08/30 4:41 p.m.2 views

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline 共享库 当你有多个 Pipeline 作业时,你通常希望在不同作业之间共享部分 Pipeline 脚本,以保持 Pipeline 脚本的 DRY 原则。一个非常常见的场景是你有多个以相似方式构建的项目。 该插件通过允许你创建 "共享库脚本" SCM 仓库来添加这一功能。它可以通过两种模式使用: 一种传统模式,其中存在一个由 Jenkins 自身托管的单一 Git 仓库,你可以向其中推送更改。 一种更通用的模式,你可以在你选择的任何位置定义由任何 SCM 托管的库。 完整的用户文档可以在 用户手册的 Pipeline 章节 中找到。...

8.8CVSS7.2AI score0.01443EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 3:49 p.m.3 views

CVE-2025-50361

SmallBASICにおけるグローバルバッファオーバーフロー SmallBASICは、日常的な計算、スクリプト、プロトタイプに最適な、高速で学びやすいBASIC言語インタプリタです。SmallBASICには、三角関数、行列、代数関数、組み込みIDE、強力な文字列ライブラリ、システム、サウンド、グラフィックコマンド、そして構造化プログラミング構文が含まれています。 影響を受けるバージョン: コミット 02364eff880ba62afac67bcceebafade2b40d21f より前(2025年6月6日コミット)。 修正バージョン: コミット...

5.1CVSS5.9AI score0.00206EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/08/30 2:21 p.m.42 views

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

5.8AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/30 2:20 p.m.37 views

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/30 1:38 p.m.3 views

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...

10CVSS7.4AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/30 12:19 p.m.131 views

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/30 11:41 a.m.2 views

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析(中国語) 分析(英語) js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

5.3CVSS6.7AI score0.04548EPSS
SaveExploits22References6
Kitploit
Kitploit
added 2026/08/30 9:57 a.m.2 views

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

9.3CVSS7.2AI score0.07152EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/30 8:06 a.m.53 views

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 6:39 a.m.2 views

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM は、すべてのトラフィックをグローバルにログ記録するために設計されたプログラムです。 Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM はウェブサイトにリクエストを送り、ウェブサイトのサーバーがリクエストをウェブサイト IP に依存するように設計されている場合に備えて、ウェブサイトの IP...

5.9AI score
SaveExploits0
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.80 views

Oracle Secure Global Desktop Administration Console 4.4 - Cross-Site Scripting

Oracle Secure Global Desktop Administration Console 4.4 contains a reflected cross-site scripting vulnerability in helpwindow.jsp via all parameters, as demonstrated by the sgdadmin/faces/comsunwebui/help/helpwindow.jsp windowTitle parameter. id: CVE-2018-19439 info: name: Oracle Secure Global...

6.1CVSS6.3AI score0.12842EPSS
SaveExploits3References5
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.315 views

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

6.9CVSS6.6AI score0.46401EPSS
SaveExploits8References2
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.90 views

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...

5.4CVSS6.2AI score0.00918EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.108 views

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Entities feature /index.php?module=entities/entities of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add New Entity"...

5.4CVSS6.2AI score0.00918EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.76 views

Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...

8.6CVSS7.1AI score0.01594EPSS
SaveExploits1References4
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.57 views

Atlassian Jira <7.13.3/8.0.0-8.1.1 - Incorrect Authorization

Atlasssian Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 is susceptible to incorrect authorization. The ManageFilters.jspa resource allows a remote attacker to enumerate usernames via an incorrect authorization check, thus possibly obtaining sensitive information, modifyi...

5.3CVSS6.4AI score0.12719EPSS
SaveExploits0References2
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.67 views

Ally – Web Accessibility & Usability <= 4.0.3 - SQL Injection

The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is directly concatenated...

7.5CVSS6.9AI score0.02331EPSS
SaveExploits1References2
Nuclei
Nuclei
added 2026/08/30 5:46 a.m.71 views

WordPress FluentForms <= 5.1.16 - Broken Access Control

The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp-json/fluentform/v1/global-settings REST API endpoint in all versions up to, and including,...

7.5CVSS5.8AI score0.0123EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/29 9:32 p.m.102 views

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

5.7AI score
SaveExploits0References13
Rows per page
Query Builder