Lucene search
+L

633 matches found

Kitploit
Kitploit
added 2026/09/04 8:37 a.m.2 views

CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞,当与 CVE-2023-21716 配合使用时(通过预览面板) CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此! 用法:./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

9.8CVSS8.3AI score0.9466EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/09/04 7:19 a.m.4 views

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2:Active Directory 凭据泄露 元数据 字段| 详情 ---|--- CVE ID| CVE-2026-31278 厂商| Suprema Inc. 产品| BioStar 2 漏洞类型| 敏感信息泄露 / 凭据暴露 攻击向量| 远程 / 已认证 / 低复杂度 严重性| 高危 修复版本| BioStar 2 v2.9.12 / BioStarX v1.0.2 研究人员| Abdullah Alannaz 摘要 Suprema BioStar 2 存在一个敏感信息泄露漏洞,原因在于其对 Active...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 5:53 a.m.5 views

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 5:42 a.m.3 views

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

5.5CVSS6.2AI score0.00185EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/04 5:18 a.m.4 views

LeakManager

LeakManager 安装 root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使用方法 root@kitploit: screen -S leakManager hug -f index.py -p 1337 或者 gunicorn index:hugwsgi -b 0.0.0.0:1337 或者 uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 4:10 a.m.3 views

SocialPwned

SocialPwned SocialPwned は、OSINT ツールであり、Instagram、Linkedin、Twitter などのソーシャルネットワークに公開された対象のメールアドレスを取得し、PwnDB や Dehashed で可能性のある資格情報漏洩を見つけ、GHunt を介して Google アカウント情報を取得することを可能にします。 このツールの目的は、Ethical Hacking...

5.9AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/04 3:45 a.m.4 views

pwndb

pwndb.py pwndb.py 是一个 Python 命令行工具,用于搜索使用同名 Onion 服务泄露的凭据。 使用方法 root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target email/domain to search for leaks. --list LIST A list of...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 12:54 a.m.6 views

CVE-2023-27532

CVE-2023-27532 用于利用 CVE-2023-27532 的概念验证代码,可泄露明文凭据或执行远程命令。 概述 有关漏洞及利用的详细分析,请阅读 Rapid7 的 AttackerKB 分析。 构建 在 Visual Studio 中打开。你需要添加或更新对 Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll 和 Veeam.Backup.Model.dll 的引用。为方便起见,可在开发机上安装 Veeam Backup & Replication,但这并非硬性要求。 用法 从远程服务器泄露明文凭...

7.5CVSS7.3AI score0.7761EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/04 12:11 a.m.2 views

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Análisis de Filtración de Contraseña de Super-Admin de Zyxel Este repositorio contiene el informe público y los archivos de laboratorio para CVE-2021-35036. El problema fue reportado contra el firmware Zyxel VMG3625-T50B y se centró en las rutas getter de DAL que devolvían...

6.5CVSS6.6AI score0.0049EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/03 11:50 p.m.4 views

POC-CVE-2023-32681

CVE-2023-32681 的 PoC 这是 CVE-2023-32681 的 Python 3 实现,影响使用 requests 版本 = 2.30.0 的客户端。 根据 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4,每当服务器发出 3xx 重定向时,用户代理应修改请求,删除请求中的某些头部和字段。 这些字段的详细信息可参见 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4-5。针对该 CVE,我在此高亮显示了相关部分。 requests 版本 = 2.30...

6.1CVSS6.3AI score0.02974EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/03 11:07 p.m.6 views

vinifera

Vinifera - Monitorear Fugas Internas en Github Herramienta de Monitoreo de Github 🤖 Hemos estado usando Vinifera en producción desde diciembre de 2019 y nos ha ayudado a prevenir incidentes de seguridad. Vinifera comenzó como un proyecto interno para garantizar la higiene de seguridad de nuestras...

5.8AI score
SaveExploits0References12
Kitploit
Kitploit
added 2026/09/03 3:26 p.m.10 views

PoC

PoC 杂项 PoC - 物联网(不安全)设备 关于这些糟糕的(不)安全设备的内容非常值得一读: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 所有功劳归于 WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045 2021-10-06...

10CVSS7.1AI score0.99869EPSS
SaveExploits30References34
Kitploit
Kitploit
added 2026/09/03 1:21 p.m.4 views

CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...

6.5CVSS6.8AI score0.00556EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 9:22 a.m.4 views

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 的漏洞利用程序(适用于 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options...

5.3CVSS6.5AI score0.99827EPSS
SaveExploits43References3
RedhatCVE
RedhatCVE
added 2026/09/03 9:02 a.m.5 views

CVE-2026-85089

A flaw was found in FreeRDP. This vulnerability allows a remote attacker with low privileges to disclose sensitive information from the server or proxy process memory to a downstream client. This occurs because certain functions responsible for writing Save Session Info Protocol Data Units PDUs u...

7.1CVSS5.7AI score0.0039EPSS
SaveExploits0References10
EUVD
EUVD
added 2026/09/03 1:04 a.m.6 views

EUVD-2026-70299

FreeRDP versions 3.0.0 through 3.30.0 before 3.31.0 transmit uninitialized heap memory in Save Session Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c rdpwritelogoninfov2, rdpwritelogoninfoplain, and rdpwritelogoninfoex use StreamSeek instead of StreamZero for reserv...

7.1CVSS6AI score0.0039EPSS
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/02 10:27 p.m.5 views

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik Winbox 协议中的未认证路径遍历漏洞,可泄露 /flash/rw/store/user.dat 中的管理员凭据 📑 目录 概述 受影响版本 漏洞详情 📂 Winbox 协议 路径遍历 密码解密 开发者后门 漏洞利用 参考资料 📋 概述 CVE-2018-14847 是 MikroTik RouterOS 中的一个路径遍历漏洞,影响 Winbox 管理协议(TCP 端口 8291)。未认证的远程攻击者可以读取路由器文件系统中的任意文件,包括用户凭据数据库...

9.1CVSS8.9AI score0.96087EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/09/02 7:48 p.m.4 views

apkprobe

APKprobe APK 反编译器和密钥扫描器 ,用于 Android 安全研究。自动从 Android 应用中提取 API 密钥 、端点 、令牌 及其他 泄露的凭据 。 支持 .apk、.xapk、.dex、.jar、.class、.smali、.zip、.aar、.arsc、.aab 文件。 非常适合 apk2url 提取、apk 泄露 检测以及 Android 逆向工程 。被安全研究人员、渗透测试人员和漏洞赏金猎人广泛使用。 目录 为什么选择 APKprobe? 功能特性 安装 快速开始 使用示例 支持的编译器 自定义规则 性能 替代工具 贡献 常见问题 许可证 为什么选择...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/02 4:02 a.m.4 views

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 简介 code-gen: 一款代码生成工具,可自定义模板生成不同的代码,支持MySQL、Oracle、SQL Server、PostgreSQL https://gitee.com/durcframework/code-gen 这个项目没有做权限控制,任何人都可以随意访问已经部署在公网的该类项目,导致数据库账号密码泄露 fofa资产搜集语法 fofa="chunk-libs.b1df3b78.js" 案例一 http://xxxx:8884/ 选择数据库-编辑 使用navicat尝试连接...

4.3CVSS5.9AI score0.00306EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 2:06 a.m.4 views

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC de la cadena RCE PreAuth de SysAid PoC para la cadena RCE PreAuth de SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Consulta nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC en acción...

9.8CVSS7.4AI score0.72202EPSS
SaveExploits4References1
Rows per page
Query Builder