Lucene search
+L

12619 matches found

Kitploit
Kitploit
added 2026/08/28 5:25 p.m.3 views

CVE-2025-10897

CVE-2025-10897 WooCommerce è un plugin di e-commerce open-source per WordPress che trasforma i siti web in negozi online. WooCommerce Designer Pro è un plugin WordPress sviluppato da JMA Plugins che consente ai clienti di progettare e personalizzare i prodotti direttamente sui negozi WooCommerce...

8.6CVSS5.3AI score0.01817EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/28 5:18 p.m.3 views

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...

9.5CVSS9AI score0.27861EPSS
SaveExploits9References4
Kitploit
Kitploit
added 2026/08/28 5:11 p.m.3 views

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Bypass dell'autenticazione con APPSECRET predefinito Nota: L'URL del repository contiene un CVE ID obsoleto CVE-2026-49865. Il CVE corretto e attuale tracciato in questo repository è CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Toolkit di exploit proof-of-concept per la vulnerabilit...

5.8AI score
SaveExploits1
Kitploit
Kitploit
added 2026/08/28 5:09 p.m.3 views

CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

9.8CVSS7.6AI score0.92144EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/28 4:51 p.m.3 views

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

5.9AI score
SaveExploits0References13
Kitploit
Kitploit
added 2026/08/28 4:28 p.m.2 views

slack-watchman

Slack Watchman Monitoraggio ed enumerazione di Slack per segreti esposti Informazioni su Slack Watchman Slack Watchman è un'applicazione che utilizza l'API di Slack per trovare dati potenzialmente sensibili esposti in un workspace Slack e per enumerare altre informazioni utili per i team red, blu...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 3:50 p.m.4 views

CVE-2026-3288

CVE-2026-3288: Injection di configurazione in ingress-nginx tramite annotazione rewrite-target Parole chiave: CVE-2026-3288, vulnerabilità di ingress-nginx, sicurezza Kubernetes, injection di configurazione nginx, annotazione rewrite-target, RCE, divulgazione di Secret, CWE-20, CAPEC-176, CVE 202...

8.8CVSS8AI score0.063EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/28 3:35 p.m.2 views

CVE-2026-55993

camel-atmosphere-websocket Header-Injection-Reproducer CVE-2026-55993 Dieses Projekt demonstriert eine Message-Header-Injection in der Apache-Camel-Komponente camel-atmosphere-websocket, die als CVE-2026-55993 geführt wird. Der WebSocket-Consumer kopiert die Query-Parameter der Verbindung ohne...

7.5CVSS7.1AI score0.00857EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/28 3:04 p.m.2 views

HTTPLoot

HTTPLoot Uno strumento automatizzato in grado di crawlare, compilare moduli, attivare pagine di errore/debug e "saccheggiare" segreti dal codice lato client dei siti contemporaneamente. Utilizzo Per usare lo strumento, puoi scaricare uno qualsiasi dei binari precompilati dalla sezione Releases de...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/28 2:51 p.m.5 views

git-secrets

============= git-secrets Impedisce di committare password e altre informazioni sensibili in un repository git. .. contents:: :depth: 2 Sinossi :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/28 2:21 p.m.2 views

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

9.8CVSS7.1AI score0.92144EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/28 2:19 p.m.2 views

CVE-2017-1000486

CVE-2017-1000486 Este é um PoC do CVE-2017-1000486 com algumas cargas úteis para contornar verificações lexicográficas de blacklist em funções padrão usadas para obter RCE getClass, exec, etc.. e para recuperar o segredo do primefaces através de Padding Oracle para ser o menos ruidoso possível na...

9.8CVSS7.4AI score0.94104EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/28 2:13 p.m.2 views

KeePwn

Uno script Python per aiutare i red team a scoprire le istanze di KeePass ed estrarre i segreti. Funzionalità Scoperta di KeePass Cerca i file di installazione di KeePass tramite la condivisione SMB C$. Accetta più sorgenti di target IP, CIDR, hostname, file. Controlla i metadati di KeePass...

5.9AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/28 1:52 p.m.4 views

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuração Ausente de Segredo JWT para Escalação de Privilégio não Autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalação de Privilégio JWT CVE-2025-8570 🛡️ Visão Geral da Vulnerabilidade O plugin BeyondCart Connector para WordPress, nas versões 1.4.2...

9.8CVSS5.8AI score0.00639EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/28 1:40 p.m.3 views

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

8.8CVSS7.3AI score0.01751EPSS
SaveExploits3References8
Patchstack
Patchstack
added 2026/08/28 12:50 p.m.3 views

WordPress Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates plugin < 3.7.1 - Unauthenticated API Secret Disclosure vulnerability

Unauthenticated API Secret Disclosure vulnerability discovered by Vaibhav Narkhede in WordPress Plugin WPLegalPages versions 3.7.1...

6.5CVSS5.9AI score0.00338EPSS
SaveExploits0References1Affected Software1
Kitploit
Kitploit
added 2026/08/28 12:10 p.m.2 views

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

7.3CVSS5.9AI score0.00281EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/08/28 12:06 p.m.4 views

CVE-2024-9014

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 PoC di Esposizione di Informazioni Sensibili ★ Descrizione CVE-2024-9014 : Esposizione di Informazioni Sensibili in pgAdmin4 descrizione: le versioni di pgAdmin 8.11 e precedenti sono vulnerabili a un difett...

9.9CVSS7.2AI score0.09685EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/28 11:52 a.m.2 views

SecretFinder

Über SecretFinder SecretFinder ist ein Python-Skript, das auf LinkFinder basiert. Es wurde entwickelt, um sensible Daten wie apikeys, accesstoken, authorizations, jwt, usw. in JavaScript-Dateien zu entdecken. Dies geschieht durch die Verwendung von jsbeautifier für Python in Kombination mit einem...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/28 11:01 a.m.2 views

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - RCE-Exploit für Cobbler-XMLRPC-Authentifizierungsumgehung ⚠️ Kritische Remotecodeausführung durch Authentifizierungsumgehung in Cobbler 🛠️ PoC-Implementierung von @dollarboysushil 💡 Übersicht Cobbler, ein Linux-Installationsserver, der die schnelle Einrichtung von...

9.8CVSS7.2AI score0.04003EPSS
SaveExploits6References1
Rows per page
Query Builder