Lucene search
+L

7939 matches found

Kitploit
Kitploit
added 2026/08/26 6:12 a.m.2 views

CVE-2025-58434-PoC

CVE-2025-58434 إثبات المفهوم PoC نص برمجي بلغة بايثون لإثبات المفهوم لاستدعاء POST /api/v1/account/forgot-password. ⚠️ لأغراض التعليم والبحث الأمني المصرّح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو لا تملك إذنًا كتابيًا لاختبارها يعدّ غير قانوني. الفضل zaddy6 Isaac David arthurgervais Arthur...

9.8CVSS5.5AI score0.49894EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/08/26 6:09 a.m.1 views

CVE-2023-25194

यह उपकरण केवल सुरक्षा परीक्षण उद्देश्यों के लिए है। किसी भी अवैध गतिविधियों में शामिल न हों। दुरुपयोग से उत्पन्न कोई भी परिणाम पूरी तरह से आपकी जिम्मेदारी है। CVE-2023-25194 पहचान उपकरण DNS लॉग प्लेटफ़ॉर्म द्वारा लौटाई गई प्रतिक्रिया सामग्री को लोड करने के लिए JNDI का उपयोग करता है ताकि कमजोरियों...

8.8CVSS0.9581EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 5:56 a.m.3 views

CVE-2023-28432

MinIO भेद्यता शोषण CVE-2023-28432 विवरण यह python3 स्क्रिप्ट CVE-2023-28432 का शोषण करने के लिए डिज़ाइन की गई है, जो संभावित रूप से कुछ MinIO सर्वर कॉन्फ़िगरेशन को प्रभावित करता है। स्क्रिप्ट एक निर्दिष्ट होस्टनाम पर POST अनुरोध करती है, MINIOROOTPASSWORD और MINIOUPDATEMINISIGNPUBKEY जैसे संवेदनश...

7.5CVSS8.7AI score0.83957EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/26 5:56 a.m.2 views

Block-Spring4Shell

प्रोजेक्ट Spring4Shell CVE-2022-22965 ब्लॉकर फायरवॉल सर्वर हैंडलर - यह प्रोजेक्ट एक प्रूफ-ऑफ-कॉन्सेप्ट POC फायरवॉल सर्वर है जिसे CVE-2022-22965 भेद्यता का शोषण करने वाले हमलों का पता लगाने और उन्हें ब्लॉक करने के लिए डिज़ाइन किया गया है, जिसे आमतौर पर Spring4Shell के नाम से जाना जाता है। सर्वर...

9.8CVSS7.6AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/08/26 12:28 a.m.2 views

CVE-2024-22939

الهدف: https://github.com/sunkaifei/FlyCms الإصدار: v1.0 اكتشف أن FlyCms v1.0 يحتوي على ثغرة تزوير طلب عبر المواقع CSRF عبر المكون /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' النجاح:...

8.8CVSS5.2AI score0.0069EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/26 12:16 a.m.2 views

CVE-2022-1040

CVE-2022-1040 لتكن الـ PoC معك مُلتقط من الخارج root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

9.8CVSS9AI score0.99796EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/25 10:35 p.m.2 views

CVE-2026-37064

CVE-2026-37064 يسمح تعداد المستخدمين في /vfm-admin/ajax/usr-check.php في Veno File Manager Project 4.4.9 لمهاجم غير مصادق بتعداد مستخدمي التطبيق عبر إرسال طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة مع معامل 'username' محدد لاختبار ما إذا كان المستخدم موجودًا...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 10:19 p.m.1 views

CVE-2024-39211

CVE-2024-39211 Kaiten उपयोगकर्ता गणना Kaiten - एक कार्यप्रवाह प्रबंधन प्रणाली, एक साधारण POST अनुरोध के माध्यम से सिस्टम में पंजीकृत उपयोगकर्ता लॉगिन और ईमेल पतों पर अप्रतिबंधित ब्रूट फोर्स हमलों के प्रति संवेदनशील है। संदर्भ: CVE MITRE विवरण NVD CVE उपयोग बैश स्क्रिप्ट डाउनलोड करें और कस्टम...

5.3CVSS5.2AI score0.01136EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/25 9:46 p.m.1 views

SSI-CVE-2022-21661

SSI-CVE-2022-21661 सूचना प्रणाली सुरक्षा दूसरा असाइनमेंट CVE-2022-21661 भेद्यता का अध्ययन और शोषण करें जो WordPress संस्करण 5.8.3 से नीचे के प्लगइन POST अनुरोधों के माध्यम से SQL इंजेक्शन की अनुमति देता है। वातावरण कॉन्फ़िगर करना वातावरण शुरू और कॉन्फ़िगर करने के लिए, आपको बस यह चलाना चाहिए:...

8CVSS8AI score0.97795EPSS
SaveExploits14References3
Kitploit
Kitploit
added 2026/08/25 9:20 p.m.2 views

netwave-dosvulnerability

Le serveur de caméra IP Netwave vulnérable à un déni de service non authentifié via une seule requête POST volumineuse sur n'importe quel firmware. CVE| Description ---|--- CVE-2018-6479| Vulnérabilité de déni de service distant non authentifié...

7.8CVSS7.6AI score0.04555EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 9:12 p.m.2 views

cve-2016-1555

विवरण यह मॉड्यूल Netgear WN604 3.3.3 से पहले और WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, तथा WNDAP660 3.5.5.0 से पहले में एक अनअधिकृत मनमाना कमांड निष्पादन भेद्यता का उपयोग करता है। यह भेद्यता राउटर द्वारा POST अनुरोधों को संभालने के तरीके में उत्पन्न होती है, जो 1 boardData102.php, 2...

10CVSS8.8AI score0.98325EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/25 8:49 p.m.2 views

CVE-2025-57310

CVE-2025-57310 ثغرة تزوير الطلبات عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مصمم إلى admin.php?p=ads&c=1 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. CWE CWE-352: تزوير الطلبات عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالية root@kitploit:...

8.8CVSS5.2AI score0.00253EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 7:12 p.m.69 views

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 2:31 p.m.1 views

CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

9.8CVSS5.3AI score0.01024EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 1:37 p.m.1 views

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py это мой первый эксплойт для CVE-2020-24815 укажите POST-путь после url !!!! Пример: если скрипт не работает, измените cookie в скрипте root@kitploit: $ - pip install -r requirements.txt исправьте проблему, если pdftotext не установлен: root@kitploit: $ - sudo apt-get...

6.5CVSS6.4AI score0.01836EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 1:06 p.m.107 views

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

5.5AI score
SaveExploits0References11
Kitploit
Kitploit
added 2026/08/25 11:07 a.m.1 views

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473 : Déni de service non authentifié dans les routeurs ZTE affectant plus de 140 000 appareils dans le monde 17+ modèles Analyse technique de CVE-2026-34473, publiée à partir de l'ensemble de divulgation original et des artefacts d'analyse du firmware. Site en direct :...

7.5CVSS7.4AI score0.02376EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/25 10:10 a.m.3 views

CVE-2024-36401

RCE pour CVE-2024-36401 POC pour CVE-2024-36401 GeoServer. Ce POC tentera d'établir un reverse shell système depuis les cibles. Aperçu POC pour CVE-2024-36401 : RCE pour les versions de GeoServer antérieures à 2.25.1, 2.24.3 et 2.23.5. Ce POC est basé sur l'avis de sécurité de phith0n. Comment ça...

9.8CVSS8.7AI score0.99813EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/08/25 10:02 a.m.1 views

Spring4Shell-Python-Firewall-POC

جدار حماية بايثون لتخفيف ثغرة Spring4Shell CVE-2022-22965 1. نظرة عامة هذا المشروع عبارة عن جدار حماية بسيط وفعّال تم تنفيذه كإثبات للمفهوم POC بلغة بايثون. صُمم ليعمل كخادم HTTP يفحص طلبات POST الواردة لاكتشاف وحظر نمط الحمولة المحدد المرتبط بثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في...

9.8CVSS7.7AI score0.99638EPSS
SaveExploits105References2
Kitploit
Kitploit
added 2026/08/25 9:59 a.m.1 views

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...

9.8CVSS8.7AI score0.97512EPSS
SaveExploits8References1
Rows per page
Query Builder