35384 matches found
rustbuster
rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...
CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit
CVE-2025-61882 - استغلال RCE قبل المصادقة في Oracle E-Business Suite ثغرة حرجة في تنفيذ الأوامر عن بُعد RCE قبل المصادقة في Oracle E-Business Suite الإصدارات 12.2.3–12.2.14 تسمح للمهاجمين بالسيطرة الكاملة على الخوادم الضعيفة عبر طلبات HTTP خبيثة — ويتم استغلالها بنشاط في البرية. TL;DR...
CVE-2026-47874
The vulnerability occurs when a client sends HTTP/1.1 pipelined requests over a single connection, causing the Reactor Netty HTTP server to consume an excessive amount of memory. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier...
POC-CVE-2025-48988-CVE-2025-48976
CVE-2025-48988 & CVE-2025-48976 Über Dieses Projekt führt einen einfachen Datei-Upload-Endpunkt mit Tomcat 10.1.41 und einem Jakarta Servlet aus. Der Exploit sendet standardmäßig 1000 parallelisierte Multipart-Anfragen mit 1000 Teilen und 50 Headern pro Teil, von 50 Workern aus. POC ausführen...
url-status-checker
状态检查器 URL 状态检查器 v2.1 状态检查器是一个 Python 脚本，用于检查一个或多个 URL/域名的状态，并根据其 HTTP 状态码进行分类。 版本 2.1.0 功能特性 检查单个或多个 URL/域名的状态。 异步 HTTP 请求以提升性能。 跟随重定向。 跟踪所有涉及的 IP 地址。 基于颜色编码的输出，更直观地显示状态码。 检查多个 URL 时显示进度条。 将结果保存到输出文件。 对无法访问的 URL 和无效响应进行错误处理。 命令行界面，易于使用。 安装 1. 克隆仓库： root@kitploit: git clone...
CVE-2020-16846-Saltstack-Salt-API
CVE-2020-16846-Saltstack-Salt-API Vulnerabilidade explicada: Um problema foi descoberto no SaltStack Salt até a versão 3002. O envio de requisições web especialmente elaboradas para a API do Salt, com o cliente SSH habilitado, pode resultar em injeção de shell. Os detalhes sobre esta...
phpstress
phpstress Prueba de concepto de Night Lion Security de denegación de servicio / probador de estrés para sitios web PHP que se ejecutan en sistemas Apache y NGINX PHP-FPM y PHP-CGI Usando una conexión estándar de cable/DSL, este ataque puede inundar la CPU y RAM de un servidor web Linux usando...
exploit-writing-for-oswe
Escritura de Exploits para OSWE Antecedentes Qué Este repositorio contiene una lista de fragmentos de código snippets y consejos útiles relacionados con la escritura de scripts de exploits en los laboratorios y el examen de certificación OSWE. Algunos ejemplos aquí pueden ir en contra de ciertas...
ReverseHttp
ReverseHttp Python backdoor that uses http post/get requests to communicate Requirement Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Usage: Fireup the listener script then the controller then send the backdoor file and wait for connections Screenshot...
MalleableC2Profiles
Profils Malleable C2 Profils Malleable C2 pour Cobalt Strike version 3.6+ bingsearchgetonly.profile - Profil de recherche web Bing, utilise uniquement des requêtes GET cnnvideogetonly.profile - Profil de diffusion vidéo en direct MSNBC, utilise uniquement des requêtes GET...
CVE-2026-21962
🚨 CVE-2026-21962 - Vulnerabilidade Crítica de Bypass de Autenticação 🧾 Resumo 🔥 Uma vulnerabilidade de severidade máxima 10.0 que permite acesso remoto não autenticado a sistemas Oracle middleware. root@kitploit: CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category :...
CVE-2025-55182
CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungswerkzeug Projektbeschreibung Dieses Tool ist ein GUI-Tool, das auf Java Swing basiert und zur Erkennung und Ausnutzung der Schwachstelle CVE-2025-55182 entwickelt wurde. Diese Schwachstelle ist ein Sicherheitsproblem im Next.js-Framework, da...
inforfinder
Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...
cve-2023-30800-multithread-doser
cve-2023-30800-multithread-doser 用于 CVE-2023-30800 的多线程 DoS Python 脚本 ⚠️ 注意：本人对使用此工具造成的任何损害不承担责任，该工具仅作为测试工具提供，仅可用于授权网络。 用法： dos.py --address IP-ADDRESS --threads THREAD-COUNT 依赖： Python 3.6 及以上 Requests 安装依赖： pip install requests CVE: "https://nvd.nist.gov/vuln/detail/CVE-2023-30800" POC:...
Re2Pcap
Re2Pcap: Crea archivos PCAP a partir de peticiones o respuestas HTTP sin procesar en segundos Re2Pcap es la abreviatura de Request2Pcap y Response2Pcap. Los usuarios de la comunidad pueden crear rápidamente un archivo PCAP usando Re2Pcap y probarlos contra las reglas de Snort. Re2Pcap te permite...
CVE-2026-59295
A flaw was found in Micrometer Instrumentation for Apache HttpAsyncClient. When asynchronous requests fail before receiving a response, such as due to connection resets or timeouts, the system can leak memory unboundedly. This continuous memory leak leads to heap exhaustion and OutOfMemoryError...
Blackash-CVE-2025-55182
🚨 CVE-2025-55182 — ثغرة حرجة في خادم React 🧠 ما هي؟ ⚛️ ثغرة أمنية حرجة في React Server Components RSC 🧨 ناتجة عن إلغاء تسلسل غير آمن 🌐 قابلة للاستغلال عبر طلبات الشبكة 🔓 لا تتطلب مصادقة ☠️ يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ✅ هذا يعني أن المهاجمين قد يتمكنون من تنفيذ تعليمات برمجية...
extended-xss-search
Extended XSS Searcher and Finder This is the extended version based on the initial idea already published as "xssfinder". This private version allows an attacker to perform not only GET but also POST requests. Additionally its possible to proxy every request through Burp or another tunnel. First...
CVE-2019-17662
CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...