Lucene search
+L

55113 matches found

Kitploit
Kitploit
added 2026/09/06 6:56 p.m.8 views

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Una simulación de un ataque que explota la vulnerabilidad CVE-2024-32962 para falsificar mensajes SAML y obtener permisos no autorizados Muy pronto estará disponible. Poc...

10CVSS8.1AI score0.00833EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/06 6:28 p.m.4 views

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registra manejadores con el analizador antes de iniciar el análisis. Estos manejadores se invocan cuando el analizador descub...

7.5CVSS6.7AI score0.04693EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/06 6:28 p.m.4 views

XStream-1

master: v-1.4.x: XStream Java to XML Serialization, and back again Binaries All binary artifacts are bundled in the -bin archive. It includes the XStream jars and any other library used at build time, or optional runtime extras. Xpp3 is recommend for use as it will greatly improve the performance...

5.8AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/06 6:23 p.m.7 views

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: root@kitploit: --host Mandatory - our IP address for reverse connections...

6.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 6:21 p.m.141 views

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 6:18 p.m.8 views

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Escritura Arbitraria de Archivos → RCE Exploit PoC para una vulnerabilidad de Escritura Arbitraria de Archivos + Inyección XML enfontTools.varLib Probado en HackTheBox — VarIaType Vulnerabilidad fontTools.varLib procesa archivos XML .designspace para construir...

9.8CVSS7.4AI score0.00547EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/06 6:02 p.m.6 views

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one...

9.3CVSS8.1AI score0.09509EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/06 6:02 p.m.7 views

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC This is a pre-auth RCE POC For CVE-2023-49070 which affected Apache ofbiz applications wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC This tweets helped me alot :...

9.8CVSS8.4AI score0.95368EPSS
SaveExploits10References2
Kitploit
Kitploit
added 2026/09/06 5:52 p.m.5 views

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 5:47 p.m.4 views

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

9.8CVSS8.2AI score0.99994EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/06 4:41 p.m.2 views

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Serialización Java a XML, y viceversa" -- Binarios ----------------------------------------------- Todos los artefactos binarios están en el directorio 'lib'. Estos incluyen los jars de xstream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras...

9.8CVSS7.8AI score0.84362EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/06 4:36 p.m.6 views

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/06 4:11 p.m.6 views

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting is a Go-based tool designed to exploit CVE-2024-34102, Remote Code Execution vulnerability. CVE-2024-34102 Detail Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

9.8CVSS8.5AI score0.99994EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/06 4:01 p.m.3 views

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting is a Go-based tool designed to exploit CVE-2024-34102, Remote Code Execution vulnerability. CVE-2024-34102 Detail Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

9.8CVSS8.9AI score0.99994EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/06 4:01 p.m.6 views

Scythe

Scythe scythe: account enumerator root@kitploit: Account Enumerator is designed to make it simple to perform account enumeration as part of security testing. The framework offers the ability to easily create new modules XML files and speed up the process of testing. This tool was created with 2...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 3:54 p.m.4 views

CVE-2019-16941

CVE-2019-16941 Prueba de concepto: La vulnerabilidad requiere múltiples condiciones relativamente improbables para que se active, lo que limita su explotabilidad. Sin embargo, se necesita poco esfuerzo y comprensión para preparar un payload, dado que puede resultar en la ejecución arbitraria de...

9.8CVSS8.2AI score0.05133EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 3:49 p.m.6 views

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 information leak vulnerability in the DMG file parser of ClamAV A vulnerability in the DMG file parser of ClamAV versions 1.0.0 and earlier, 0.105.1 and earlier, and 0.103.7 and earlier could allow an unauthenticated, remote attacker to access sensitive information o...

5.3CVSS7.6AI score0.07003EPSS
SaveExploits5References2
Kitploit
Kitploit
added 2026/09/06 3:38 p.m.5 views

S2-052

Exploit de Shell Reverso para CVE-2017-9805 S2-052 Versiones afectadas root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

8.1CVSS7.5AI score0.99396EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/06 3:28 p.m.4 views

Evtx_Log_Browser

Evtx Log xml Browser Browse through Windows evtx event logs & export to xml Latest version ishere Dependencies: .NET Framework 4.8 Powershell Version: 5.1...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 3:06 p.m.6 views

sslscan

SSLScan SSLScan consulta servicios SSL, como HTTPS, para determinar los cifrados que son compatibles. SSLScan está diseñado para ser fácil, ligero y rápido. La salida incluye los cifrados preferidos del servicio SSL, el certificado y está en formatos Texto y XML. Features Consultar servicios SSL...

6AI score
SaveExploits0
Rows per page
Query Builder