Lucene search
+L

1303940 matches found

Kitploit
Kitploit
added 2026/09/07 7:15 a.m.4 views

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 漏洞检测工具 v2.2 🔥 漏洞背景 近日,Oracle Identity Manager 曝出严重远程代码执行漏洞(CVE-2025-61757),该漏洞由于 SecurityFilter 对请求URI处理不当,攻击者可通过添加 ;.wadl 参数绕过身份验证,进而利用Groovy脚本在处理器编译时执行任意代码,最终获取服务器权限。 漏洞危害: CVSS 3.1评分:9.8(高危) 影响范围:全球数千台服务器 利用难度:低 危害程度:极高 🛡️ 工具介绍 为应对这一紧急安全威胁,开发了专用于检测...

9.8CVSS7.8AI score0.88312EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/07 7:15 a.m.7 views

cve-2015-6612poc-forM

cve-2015-6612 POC for M reported by me and @WenXu from Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...

9.3CVSS5.9AI score0.02574EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/07 7:15 a.m.5 views

ShodanX

ShodanX⚡ – A terminal-powered recon and OSINT tool built on top of the Shodan Services. Features | Installation | Usage | Post Installation Setup Features🔧: 🔐 shodanx auth – Configure and store your Shodan API key securely. 🔓 shodanx login – Validate your access level and API key status. 🏢 shodan...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/07 7:14 a.m.7 views

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Exploit Title: Pluck CMS 4.7.16 - Remote Code Execution RCE Authenticated Date: 13.03.2022 Exploit Author: Ashish Koli Shikari Vendor Homepage: https://github.com/pluck-cms/pluck Version: 4.7.16 Tested on Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

7.2CVSS7.3AI score0.36257EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/07 7:14 a.m.7 views

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

9.4CVSS8.2AI score0.70208EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/07 7:13 a.m.4 views

csv-plus_vulnerability

csv-plusvulnerability 👻 两次点击即可触发任意代码执行漏洞。 CVE-2022-21241 ⚠ 此 PoC 旨在提醒用户并帮助排查其自身 CSV+ 中的漏洞,禁止用于攻击行为。 漏洞 以下版本受影响。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html 是一个临时链接。 恶意 html 文件(calc) root@kitploit: var cmd = "calc"; require"childprocess".execcmd; Hi :...

9.6CVSS7.7AI score0.03174EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/07 7:13 a.m.35 views

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/07 7:12 a.m.5 views

CVE-2019-16920-MassPwn3r

0day exploit for Multiple D-Link Routers Vulnerability was found in latest firmware of the following D-Link products: DIR-655 DIR-866L DIR-652 DHP-1565 Current Description Unauthenticated remote code execution occurs in D-Link products such as DIR-655C, DIR-866L, DIR-652, and DHP-1565. The issue...

10CVSS8.2AI score0.99996EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/07 7:12 a.m.3 views

log4shellpoc

CVE-2021-44228(Log4Shell)に対して脆弱なシンプルなSpring Bootアプリケーション このCVE-2021-44228(別名log4shell)の概念実証アプリケーションは、私のwriteupの一部です。完全なエクスプロイトの詳細については、writeupを参照してください。 手順 実行: root@kitploit: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest または、ビルドして実行: root@kitploit: dock...

10CVSS7.5AI score0.99999EPSS
SaveExploits368References1
Kitploit
Kitploit
added 2026/09/07 7:11 a.m.4 views

fixcve2023_39526_2023_39527

修复 CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp Prestashop 修复漏洞 CVE-2023-39526 和 CVE-2023-39527...

9.8CVSS7.5AI score0.01679EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/07 7:11 a.m.5 views

CVE-2023-20198-Scanner

Cisco IOS XE 设备扫描器用户指南(针对 CVE-2023-20198-Scanner) 这是一个 WebShell 指纹识别扫描器,旨在识别受 CVE-2023-20198 和 CVE-2023-20273 影响的 Cisco IOS XE WebUI 上被植入的后门。该 Python 脚本通过发出 HTTP 和 HTTPS 请求来检查已被入侵的 Cisco IOS XE 设备。它支持多种方式指定目标 IP,并通过多线程加快扫描速度。 变更日志 新增来自 Talos Security 博客 的认证 NGINX 配置文件 新增配置 LUA 脚本功能说明。 新增来自 Talos...

10CVSS7.9AI score0.99571EPSS
SaveExploits27References7
Kitploit
Kitploit
added 2026/09/07 7:11 a.m.4 views

cve-2022-23134-poc-and-writeup

CVE-2022-23134 Writeup 与 POC 这是针对特定版本 Zabbix 中 CVE-2022-23134 的 POC 与 writeup。请阅读 writeup.md 了解利用该漏洞所需的详细信息 - 它确实需要对 MySQL 进行一些配置!...

5.3CVSS7.1AI score0.84657EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/07 7:10 a.m.6 views

CVE-2023-4166

CVE-2023-4166 fofa:通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt Luego verifica la dirección...

9.8CVSS6.6AI score0.12297EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/07 7:10 a.m.12 views

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意:このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...

7.2CVSS7.6AI score0.44629EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/07 7:09 a.m.9 views

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Unauthenticated Path Traversal...

7.5CVSS7.6AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/07 7:09 a.m.5 views

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic 联系我: 查看 YouTube - https://youtu.be/O0ZnLXRY5Wo 截图:...

10CVSS8.4AI score0.99997EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/07 7:08 a.m.6 views

frameworks_base_AOSP10_r33_CVE-2023-20911

This repository does not have a README...

7.8CVSS7.3AI score0.0018EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/07 7:08 a.m.3 views

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555 の PoC 3つのパート: クライアントとサーバー: オブジェクトを構築してサーバーに送信し、ガジェットチェーンをトリガーします。オーナーオブジェクトの構築に使用します。 攻撃: pwntools を使用して T3 プロトコル経由でオブジェクトを送信する...

9.8CVSS8.1AI score0.97116EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/07 7:08 a.m.6 views

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente cargar archivos de cualquier tipo, evitando todas las restricciones impuestas sobre los...

10CVSS8AI score0.8928EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/07 7:08 a.m.7 views

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本,用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中,流量管理用户界面(TMUI)(也称为配置实用程序)在未公开的页面中存在远程代码执行(RCE)漏洞。 使用方法 为了使用此工具,您需要安装httprobe。 配置 首先,在list.txt中列出子域名(带http/https),您可以使用httprobe来实现:...

10CVSS7.6AI score0.99999EPSS
SaveExploits62
Rows per page
Query Builder