Lucene search
+L

172469 matches found

Kitploit
Kitploit
added 2026/08/26 8:50 p.m.9 views

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

9.8CVSS8.7AI score0.01094EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:48 p.m.7 views

CVE-2023-50564

CVE-2023-50564 Come usare Prima imposta un listener per la reverse shell. Terminale 1 root@kitploit: nc -nlvp Esegui lo script che tenterà di installare un modulo pluck inviandoci la reverse shell. Terminale 2 root@kitploit: go run exploit.go -url -password -i -p...

8.8CVSS8AI score0.29069EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 8:47 p.m.6 views

CVE-2018-10933

CVE-2018-10933 - Preuve de Concept de contournement d'authentification SSH Description CVE-2018-10933 est une vulnérabilité de contournement d'authentification dans l'implémentation côté serveur de libssh. La faille permet à un attaquant d'envoyer un message SSH2MSGUSERAUTHSUCCESS sans...

9.1CVSS7.5AI score0.91789EPSS
SaveExploits13
EUVD
EUVD
added 2026/08/26 8:42 p.m.6 views

EUVD-2026-66719

LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the...

8.4CVSS4.9AI score0.00261EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 8:40 p.m.3 views

krakenhashes

KrakenHashes KrakenHashes é um sistema distribuído de quebra de senhas projetado para profissionais de segurança e red teams. A plataforma coordena recursos de GPU/CPU em múltiplos agentes para realizar quebra de hashes em alta velocidade usando ferramentas como o Hashcat por meio de uma interfac...

5.4AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/26 8:37 p.m.3 views

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:33 p.m.8 views

CVE-2025-54309

CVE-2025-54309 CrushFTP प्रमाणीकरण बायपास अवलोकन CVE-2025-54309 CrushFTP में एक प्रमाणीकरण बायपास भेद्यता है जो AS2 हेडर हेरफेर के माध्यम से अनधिकृत प्रशासनिक उपयोगकर्ता निर्माण की अनुमति देती है। तकनीकी विवरण भेद्यता का स्थान फ़ाइल : crushftp/server/ServerSessionHTTP.java विधि :...

9.8CVSS8.8AI score0.94709EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 8:33 p.m.3 views

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:28 p.m.2 views

CVE-2023-27350-PoC

CVE-2023-27350 Questa PoC dimostra come sia possibile bypassare l'autenticazione nelle versioni di PaperCut MF/NG dalla 8.0 fino alla 20.1.7, 21.2.11 e 22.0.9 escluse. Permette l'interazione con il sistema senza utilizzare credenziali di login valide. Ricerca Shodan 1. http.html:"papercut" 2...

9.8CVSS9AI score0.99999EPSS
SaveExploits24
CVE
CVE
added 2026/08/26 8:23 p.m.10 views

CVE-2026-61790

Weblate is a web-based continuous localization platform. In versions prior to 2026.7 , a team can enforce a two-factor authentication (2FA) requirement for its members, but this requirement is not applied to site-wide global permissions — only to project-, component-, and workspace-scoped permiss...

4.4CVSS5.4AI score0.00254EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 8:19 p.m.5 views

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Prova de Conceito de Injeção SQL Informações da Equipe Nome da Equipe: The Misfits Membros da Equipe: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Visão Geral Este repositório contém uma aplicação web vulnerável criada como Prova de Conceito PoC para...

9.8CVSS5.7AI score0.00464EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 8:19 p.m.2 views

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Persistenza della sessione dopo l'attivazione del 2FA Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 presenta un grave difetto di sicurezza per cui le sessioni esistenti rimangono valide anche dopo l'attivazione dell'autenticazione a due fattori 2FA. In particolare, quando il...

8.6CVSS5.2AI score0.00923EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:19 p.m.5 views

CVE-2025-29927

CVE-2025-29927 — Bypass di Autenticazione del Middleware di Next.js Panoramica Immagina un buttafuori davanti al club, ma se gli dici "Sono già dentro", ti lascia passare senza controllare. Questo è esattamente ciò che è CVE-2025-29927. Il middleware in Next.js viene eseguito prima che una...

9.1CVSS7.3AI score0.99225EPSS
SaveExploits58
Kitploit
Kitploit
added 2026/08/26 8:19 p.m.3 views

CVE-2024-8465-PoC

CVE-2024-8465 – Prova di Concetto di SQL Injection Informazioni sul Team Nome del Team: The Misfits Membri del Team: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Panoramica Questo repository contiene un'applicazione web vulnerabile creata come Prova di Concetto PoC per...

9.8CVSS5.2AI score0.00464EPSS
SaveExploits1
NVD
NVD
added 2026/08/26 8:18 p.m.7 views

CVE-2026-79938

Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access...

7.6CVSS0.00219EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:16 p.m.4 views

CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticação no Really Simple Security VISÃO GERAL Este projeto demonstra a exploração e mitigação do CVE-2024-10924, uma vulnerabilidade crítica de bypass de autenticação no plugin "Really Simple Security" do WordPress. PASSO 1: CONFIGURAÇÃO DO AMBIENTE Inicie o ambien...

9.8CVSS7.4AI score0.82025EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 8:15 p.m.4 views

SQLRecon

SQLRecon SQLRecon è un toolkit per Microsoft SQL Server progettato per ricognizione offensiva e post-sfruttamento. Per informazioni dettagliate su come utilizzare ogni tecnica, fare riferimento alla wiki. Puoi scaricare una copia di SQLRecon dalla pagina releases. In alternativa, sentiti libero d...

6.1AI score
SaveExploits0References23
Kitploit
Kitploit
added 2026/08/26 8:15 p.m.3 views

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

परियोजना का उद्देश्य: यह परियोजना नेटवर्क पर उपयोगकर्ताओं से NTLM हैश कैप्चर करने और ईमेल के माध्यम से फिशिंग हमले करने के लिए विभिन्न उपकरणों के उपयोग को प्रदर्शित करने के लिए बनाई गई थी। यह दिखाता है कि नेटवर्क प्रमाणीकरण कमजोरियों और फिशिंग विधियों का उपयोग करके सिस्टम से समझौता कैसे किया जा...

9.8CVSS8.4AI score0.9466EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/26 8:14 p.m.4 views

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

7.2CVSS6.4AI score0.0153EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 8:01 p.m.5 views

sj

sj Swagger Jacker sj è uno strumento da riga di comando progettato per assistere nell'audit di file di definizione Swagger/OpenAPI esposti, controllando gli endpoint API associati per autenticazione debole. Fornisce anche modelli di comandi per test manuali di vulnerabilità. Lo fa analizzando il...

5.4AI score
SaveExploits0
Rows per page
Query Builder