CVE-2025-24016

CVE-2025-24016 यह पहचान विधि कैसे काम करती है? यह Nuclei HTTP टेम्पलेट लक्ष्य URL और उसके /app/login पृष्ठ को Wazuh वेब इंटरफ़ेस के लिए जाँचता है, regex के साथ wazuhVersion मान निकालता है, और पुष्टि करता है कि पृष्ठ सुलभ 200 स्थिति है और वास्तव में Wazuh UI है शीर्षक और कीवर्ड मिलान के माध्यम से।...

CVE-2017-7529

Vulnerabilidade de Overflow de Inteiro no Nginx CVE-2017-7529 Informações da Vulnerabilidade Ao usar o módulo padrão do nginx, um atacante pode obter informações do cabeçalho do arquivo de cache na resposta enviando uma requisição de header contendo um campo range maliciosamente construído. Em...

CVE-2026-24841_Range

Este repositorio nao tem um README...

killosx

killosx Use o exploit Apple CoreText CVE-2012-3716 e inicie um AP para afetar todos os dispositivos Apple vulneráveis dentro do alcance do wifi. Instalação: Execute 'make install' no diretório killosx. killosx agora pode ser executado de qualquer lugar com 'killosx'. Uso: root@kitploit: killOSX...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Masscanner für Laravel phpunit RCE CVE-2017-9841 Abhängigkeiten root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Verwendung root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments...

iptodomain

iptodomain Beschreibung: Mit diesem Tool können Sie Domains aus einem IP-Bereich extrahieren, indem Sie die historischen Informationen nutzen, die in Virustotal archiviert sind unter Verwendung des API-Schlüssels. Es ist nützlich, wenn Sie wissen möchten, welche Domains hinter dieser IP-Adresse...

scanginx

Scanginx Scanner für Nginx – Integer-Überlauf-Sicherheitslücke Remote Nginx-Versionen ab 0.5.6 bis einschließlich 1.13.2 sind anfällig für eine Integer-Überlauf-Sicherheitslücke im Nginx-Range-Filter-Modul, die zur Preisgabe potenziell sensibler Informationen führen kann, ausgelöst durch eine...

hostscan

hostscan 0.2 Hostscan ist ein PHP-Tool, mit dem Sie einen bestimmten Bereich von Hosts scannen können, hauptsächlich zur Informationssammlung und zum Testen auf schwache Passwörter. Ich schätze, es ist ein Pentest-Tool, ich habe es erstellt, um einige Tests zu automatisieren, die ich oft mache. D...

CVE-2023-22515

CVE-2023-22515 Exploit-Skript Betroffene Versionen root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Ausnutzung der Schwachstelle root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx....

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell betrifft Apache Commons Text Versionen 1.5 bis 1.9. Es wurde mit Commons Text Version 1.10 gepatcht. Referenzen: https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

CVE-2021-41278

CVE-2021-41277 Ferramenta de varredura em lote para vulnerabilidade de leitura arbitrária de arquivos Metabase Versões afetadas: root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Instruções de uso root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277...

robodroid

RoboDroid RoboDroid ist ein hochmodernes Softwaretool, das den Verwaltungsprozess und sehr bald auch die Bereitstellung von Android-Geräten für den Einsatz in Cyber-Range-Umgebungen vereinfacht. Mit RoboDroid können Benutzer einfach vordefinierte Verhaltensweisen für ihre Android-Geräte einrichte...

DomainFrontDiscover

DomainFrontDiscover Skripte und Ergebnisse zum Auffinden von domain frontable CloudFront-Domains Eine Erläuterung des Vorgehens findest du unter https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Eine Liste von 93k+ Domains, d...

CVE-2024-29943

CVE-2024-29943 Ein Pwn2Own SpiderMonkey JIT Bug: Von Integer-Bereichsinkonsistenz zu Bound Check Elimination und dann RCE. Reproduktion von CVE-2024-29943 für Windows, basierend auf https://github.com/bjrjk/CVE-2024-29943 Änderungen Der ursprüngliche Exploit ist für Linux geschrieben, daher habe...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programa para explorar aplicações Citrix com uma faixa de endereços IP aqui está como compilá-lo para windows, macOS ou Linux root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey scoperto al Pwn2Own: dall'inconsistenza dell'intervallo degli interi all'eliminazione del controllo dei limiti, quindi RCE. Questo repository contiene PoC, Exploit e slide di analisi per CVE-2024-29943. Demo Demo.mp4 Slide Slides.pdf Informazioni per la...

CVE-2023-23752

जूमला! सूचना प्रकटीकरण - CVE-2023-23752 शोषण CVE-2023-23752 के लिए शोषण 4.0.0 = जूमला = 4.2.7. उपयोग प्रोजेक्ट का उपयोग करने से पहले हमें आवश्यक पैकेज स्थापित करने की आवश्यकता होगी मैं पहले एक वर्चुअल वातावरण बनाने की सलाह देता हूं root@kitploit: pip install -r requierements.txt अवधारणा का प्रमाण...

CVE-2026-46242

CVE-2026-46242 poc completo e lpe Faixa do Kernel Estado Notas 5.15.209 - 5.16 Afetado Commit introdutor backportado 6.1.175 - 6.2 Afetado Commit introdutor backportado 6.4 - 6.18.32 Afetado Bug introduzido na mainline 6.4 6.19 - 7.0.9 Afetado Inclui a estável mais recente v6.1-based Pixel 8, mai...