CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...

CVE-2023-25292

CVE-2023-25292 Cross-Site Scripting XSS réfléchi dans Intermesh BV Group-Office version 6.6.145, permettant aux attaquants d'élever leurs privilèges et d'obtenir des informations sensibles via le cookie GOLANGUAGE Détails de la vulnérabilité Produit : Group Office Application Version : 6.6.145 Ty...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता "index.php/category" में - कमजोर फ़ील्ड: "श्रेणी का नाम" विवरण : Book Store Management System v1.0 में "/bsmsci/index.php/category" में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई। यह भेद्यता हमलावरों को...

CVE-2012-2982

CVE-2012-2982 POC en Python pour le CVE-2012-2982 Webmin 1.580 amélioré de l'original par l'utilisateur OstojaOfficial Ceci est une version améliorée du script original qui permet à l'utilisateur de voir le format de saisie des données sans avoir à parcourir tout le script pour le découvrir. Pour...

CVE-2022-26134

CVE-2022-26134 - OGNL injection vulnerability. Script proof of concept that exploits the remote code execution vulnerability affecting Atlassian Confluence 7.18 and lower products. The OGNL injection vulnerability allows an unauthenticated user to execute arbitrary code on a Confluence Server or...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N भेद्यता प्रकार: गलत पहुँच नियंत्रण विवरण: Obsidian Canvas 1.1.9 में पाया गया एक मुद्दा जो दूरस्थ हमलावरों को कैनवास पेज पर एम्बेडेड वेबसाइट के माध्यम से डेस्कटॉप सूचनाएं भेजने, उपयोगकर्ता के ऑडियो को रिकॉर्ड करने और अन्य अनिर्दिष्ट प्रभा...

inter-recon

inter-recon Script to perform automatic initial web and vulnerability recon. It has some checks in case of errors. There is a possibility to skip some checks, to restart them and/or to continue with the last point you stopped. This is because sometimes there are network issues like time limit on...

cve_manager

Project Description A collection of python apps and shell scripts to email an xlsx spreadsheet of new vulnerabilities in the NIST CVE database and their associated products on a daily schedule. The spreadsheet can then be manually interpreted for risk to your specific organization. Based off of a...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit d'exploitation avancé pour les Server Actions Next.js CVE-2025-55182. React2Shell est un puissant wrapper de shell interactif conçu pour exploiter la vulnérabilité React2Shell. Il va au-delà du simple RCE en offrant un historique des commandes, des capacités de...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Authenticated Orignal Exploit can be found here Original Exploit Author: Rodolfo "Inc0gbyt3" Tavares Tinker Script for CVE-2022-23046 I was having trouble getting the orginal script to run. Went ahead and tinkered with it for my use case. Used while completeing...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2024-3094-Checker

CVE-2024-3094 Checker Le CVE-2024-3094 Checker est un script Bash puissant conçu pour les systèmes Linux. Il identifie la vulnérabilité CVE-2024-3094, liée aux utilitaires XZ/LZMA. Ce script est essentiel pour les administrateurs système et les professionnels de la sécurité afin d'évaluer...

domain-to-webapp

domain-to-webapp A simple bash script for finding web application hosted within a domain Requirements curl Subfinder docker image Usage root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' ...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC पहचान उपकरण यह स्क्रिप्ट रूट विशेषाधिकार वाले उपयोगकर्ता द्वारा F5 BIG-IP पर उन्नत शेल bash में स्थानीय रूप से निष्पादित करने के लिए है; इसे किसी अन्य सेटिंग में चलाने का इरादा नहीं है। नोट: Appliance Mode उन्नत शेल तक पहुंच की अनुमति नहीं देता है, और इसलिए इस उपकरण को ऐसे सिस्ट...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || الوصف نص برمجي Script لكشف هجمات انتحال ARP ARP Spoofing...

FUSE

FUSE FUSE is a penetration testing system designed to identify Unrestricted Executable File Upload UEFU vulnerabilities. The details of the testing strategy is in our paper, "FUSE: Finding File Upload Bugs via Penetration Testing", which appeared in NDSS 2020. To see how to configure and execute...

DomainFrontDiscover

DomainFrontDiscover Scripts and results for finding domain frontable CloudFront domains A walkthrough of what happened here can be found at https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt A list of 93k+ domains that were...

vaas-cve-2014-0160

सेवा के रूप में भेद्यता - CVE 2014-0160 एक डेबियन Wheezy लिनक्स सिस्टम जिसमें libssl और openssl का एक भेद्य संस्करण और एक वेब सर्वर है जो CVS-2014-0160, जिसे Heartbleed के नाम से भी जाना जाता है, को प्रदर्शित करता है। अवलोकन यह डॉकर कंटेनर डेबियन Jessie पर आधारित है और इसे libssl और openssl के एक...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoder is a opensource rapid cross platform network security tool suite, providing network security related code conversion, classical cryptography, cryptography, asymmetric encryption, miscellaneous tools, and aggregating all kinds of online tools...

DbgShell

DbgShell A PowerShell front-end for the Windows debugger engine. Ready to tab your way to glory? For a quicker intro, take a look at Getting Started. Disclaimers 1. This project is not produced, endorsed, or monitored by the Windows debugger team. While the debugger team welcomes feedback about...