Lucene search
+L

99007 matches found

Kitploit
Kitploit
added 2026/09/12 2:12 p.m.7 views

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...

7.1CVSS7AI score0.01553EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:08 p.m.13 views

CVE-2025-53693

CVE-2025-53693: Envenenamiento de caché HTML El controlador XAML, ubicado en /-/xaml/, expone varios controles a los que se puede acceder sin autenticación. El AjaxScriptManager dentro de estos controles permite la ejecución de métodos mediante reflexión. El método AddToCache puede ser abusado pa...

9.8CVSS6.1AI score0.14117EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 1:45 p.m.9 views

Bootstrap-with-XSS

Bootstrap Historical Vulnerability PoC Collection This is a static HTML page for learning and research, which integrates multiple Proof of Concept PoC exploits for Cross-Site Scripting XSS vulnerabilities in the historical versions of the Bootstrap framework. This project aims to provide security...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:41 p.m.5 views

CVE-2022-42097

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del Comment . Vectores de ataque: El atacante debe publicar algo en el "comentario" e insertar el payload XSS en l...

4.8CVSS5.6AI score0.00796EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 1:41 p.m.5 views

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

6.1CVSS6.4AI score0.07936EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 1:03 p.m.7 views

CVE-2026-50980

CVE-2026-50980: Cross-Site Scripting XSS basado en DNS y secuestro de sesión en oPanel Resumen ID de CVE: CVE-2026-50980 Producto: oPanel Versiones afectadas: v1.20.25 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado vía DNS / Secuestro de sesión Severidad: Alta...

6.1CVSS5.8AI score0.00351EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 1:00 p.m.24 views

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

6.1AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/12 12:45 p.m.11 views

Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnerabilidad de Cross-site scripting XSS en OpenText Portal v7.4.4 permite a atacantes remotos inyectar script web arbitrario o código HTML a través del parámetro URI vgnextoid. Vector de ataque: inyección de JavaScript en el parámetro vgnextoid precedido de "--" secuencia de cierre de comentar...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:36 p.m.7 views

CheckFlashPlayerVersion

CheckFlashPlayerVersion Comprueba la versión de FlashPlayer del navegador para verificar si es vulnerable al exploit CVE-2016-7855 Uso: Clona este repositorio y luego abre el archivo html en el navegador donde quieras comprobar la versión de Flash Player...

9.3CVSS8.1AI score0.25198EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:04 p.m.9 views

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh target.com About This script is intended to automate your reconnaissance process in an organized fashion by...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 11:59 a.m.5 views

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

8.8CVSS5.9AI score0.00651EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/12 11:43 a.m.6 views

CVE-2022-42096

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Post. Vectores de ataque: El atacante debe publicar algo en "Post content" e insertar el payload XSS...

4.8CVSS5.7AI score0.02016EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 11:38 a.m.6 views

BobTheSmuggler

BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 11:33 a.m.506 views

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 11:18 a.m.9 views

CVE-2024-23998

Another Redis Desktop Manager PoC Доказательство концепции для уязвимости CVE-2024-23998. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Уязвимая версия: = 1.6.6 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо изменить...

9.6CVSS6AI score0.00711EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 10:45 a.m.21 views

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 10:33 a.m.4 views

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Esta es una demostración de cómo reproducir el CVE-2020-11023. La fuente proviene principalmente de esta entrada de blog. Reproducir Instala las dependencias de npm con npm install; jQuery 3.4.1 está incluido como dependencia. Ejecuta el proyecto con, por ejemplo, live...

6.9CVSS6.9AI score0.8383EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/12 10:31 a.m.7 views

CVE-2021-43032

CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...

4.8CVSS5.7AI score0.0091EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 10:04 a.m.6 views

CVE-2021-29267

CVE-2021-29267 SherlockIM 채팅봇 XSS 제안 설명: SherlockIM은 지속적인 XSS에 취약합니다. 추가 정보: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼. 취약점 유형: 크로스 사이트 스크립팅 XSS 취약점에 대해 공급업체에 서신을 보냈습니다. 공격 벡터: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유에 로드됩니다. 업로드된 파일의 악성 코드가...

6.1CVSS6.4AI score0.00853EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 9:40 a.m.5 views

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - Subida de Archivos Maliciosos Descripción En la versión 2.0.4 de Microweber CMS, cuando la opción de subida de archivos está activa en los formularios creados, es posible enviar archivos HTML maliciosos, incluso cuando se aplican ciertos tipos de...

8.8CVSS7.9AI score0.02434EPSS
SaveExploits1References1
Rows per page
Query Builder