Lucene search
+L

607 matches found

Kitploit
Kitploit
added 2026/08/26 12:12 a.m.1 views

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 8:22 p.m.3 views

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

10CVSS7.8AI score0.91353EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/25 6:19 p.m.2 views

theway

The Way The Way는 Cisco Adaptive Security Device Manager ASDM 패키지를 언패킹, 리패킹, 그리고 생성하는 도구입니다. ASDM은 Adaptive Security Appliance ASA 시스템예: 방화벽 및 VPN을 위한 Java 기반 관리 GUI입니다. ASDM 패키지는 ASA에 호스팅되며, 관리자가 ASDM을 통해 ASA에 연결할 때마다 하위 구성 요소가 다운로드됩니다. ASA에 악성 ASDM 패키지를 심을 수 있는 공격자는 관리자 시스템에서 코드 실행을 달성할 수 있습니다. ...

9.1CVSS6.5AI score0.03361EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 5:00 p.m.3 views

CVE-2024-38063-poc

Опубликован реальный POC https://github.com/ynwarcs/CVE-2024-38063, и я также обновил его в своём коде. Это может вызвать сбой в вашей системе, поэтому используйте виртуальную машину или только для обучения. Вы можете получить RCE, внеся изменения в код. Использование iface Скорее всего, это...

9.8CVSS8.6AI score0.70564EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/08/25 4:58 p.m.2 views

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 2:26 p.m.1 views

pig

Pig Pig что можно понять как Packet intruder generator — генератор вторжений пакетов — это инструмент для создания пакетов в Linux. Вы можете использовать Pig для тестирования ваших IDS/IPS и прочих средств. Pig содержит набор готовых известных сигнатур атак, который можно расширить более...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 10:05 a.m.1 views

laf

LoRaWAN Auditing Framework - АЛЬФА-ВЕРСИЯ Развертывания IoT продолжают расти, и значительная часть этого роста состоит из миллионов LPWAN-сенсоров маломощные сети с большим радиусом действия, развернутых в сотнях городов Умные города по всему миру, а также в промышленности и домах. Одной из...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 9:17 a.m.2 views

nemesis

N E M E S I S - Создание и инъекция Проект Nemesis предназначен для создания портативного человеческого IP-стека на базе командной строки для систем, подобных UNIX, и Windows. Набор разбит по протоколам и должен позволять удобно создавать сценарии инжекции пакетов из простых shell-скриптов...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 7:27 a.m.1 views

CVE-2024-4956

CVE-2024-4956 - Неаутентифицированный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1...

7.5CVSS7.4AI score0.18245EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/08/25 6:30 a.m.1 views

CVE-2024-4956

CVE-2024-4956 - Неавторизованный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1. Эта...

7.5CVSS7.4AI score0.18245EPSS
SaveExploits16References1
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.77 views

Telaen => v1.3.1 - Open Redirect

Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websites via a crafted URL. id: CVE-2013-2621 info: name: Telaen = v1.3.1 - Open Redirect author: ctflearner severity: medium description: | Open Redirection...

6.1CVSS6.3AI score0.10692EPSS
SaveExploits5References3
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.59 views

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

8.8CVSS8.3AI score0.34798EPSS
SaveExploits4References5
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.128 views

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

10CVSS9.9AI score0.9348EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.1 views

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – クエリ作成によるSQLite FTS3 Match情報漏洩 プログラムコード(Python) root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING fts4content TEXT" conn.execute"INSERT INTO secrets VALUES...

6.9CVSS5.3AI score0.00185EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.1 views

CVE-2025-26794

CVE-2025-26794: Blind SQL injection в Exim 4.98 SQLite DBM — разбор эксплуатации Отчёт Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Я обнаружил эту уязвимость в ходе ручного анализа кода. Детали уязвимости: Проблема Параметры SQL при использовании SQLite в качестве DBM должны...

9.8CVSS8AI score0.77173EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/25 4:19 a.m.1 views

smb_usermap

smbusermap Простой эксплойт для CVE-2007-2447, присутствующий в Samba 3.0.20. Вы можете эксплуатировать эту уязвимость с помощью даже меньшего, например, smbclient, но я думаю, что выполнять сложные команды сложно, так как многие спецсимволы, вероятно, пропадают, но простую команду в данном случа...

6CVSS8.4AI score0.49759EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/25 4:18 a.m.2 views

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 Эксплойт Продвинутый инструмент для эксплуатации с точной обработкой ошибок и выполнением, совместимым с DO-176C. Обзор Это специализированный инструмент оценки безопасности для проверки смягчения уязвимости Windows IPv6 на целевых системах. Включает автоматическое обнаружение...

9.8CVSS8.6AI score0.70564EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/20 9:20 p.m.1 views

XOE

XOE 轻松利用XXE带外漏洞 详情 该工具会创建一个包含您输入的IP和端口的XML文件,并监听连接以响应 :D 截图...

5.3AI score
SaveExploits0
CVE
CVE
added 2026/08/06 5:32 p.m.54 views

CVE-2026-3415

CVE-2026-3415 affects WSO2 products where the SchemaValidator Mediator processes XML input during validation. The XML parser may resolve external entities under certain crafted payloads, enabling an attacker with sufficient privileges to read files on the server and possibly cause outbound reques...

8.7CVSS5.5AI score0.00342EPSS
SaveExploits0References1
RedhatCVE
RedhatCVE
added 2026/08/06 5:53 a.m.7 views

CVE-2026-71312

A flaw was found in rclone, a command-line program for syncing files. This vulnerability allows a remote attacker to execute arbitrary commands on the server when processing SFTP paths. By crafting a malicious filename that uses specific Unicode single-quote characters, an attacker can bypass...

8CVSS6.2AI score0.00276EPSS
SaveExploits0References6
Rows per page
Query Builder