CVE-2021-38602

CVE-2021-38602 A stored cross site scripting vulnerability is present on the Article editing page in version 5.8.7 of PluXML. User input is not properly sanitized in multiple fields. Vulnerable Fields: Headline optional: Content: Once inserted, XSS can be triggered by visiting the posted article ...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2024-10924

POC لـ CVE-2024-10924 يسمح خلل في معالجة الأخطاء في REST API للمكوّن الإضافي Really Simple Plugins الخاص بـ WordPress الإصدارات من 9.0.0 حتى 9.1.1.1 شاملة للمهاجم، عند تفعيل المصادقة الثنائية 2FA، بتجاوز المصادقة والسيطرة على حساب مستخدم أو مسؤول موجود. بما أنني شخص لطيف، ستجد أيضًا الإصدار 9.1.1...

CVE-2022-28368-handler

CVE-2022-28368-handler इस रिपॉजिटरी में एक python स्क्रिप्ट है जो dompdf कैश्ड फ़ॉन्ट एक्सप्लॉइट CVE-2022-28368 के अधिकांश भाग को संभालेगी, आपको बस अनुरोध बनाना होगा। यह एक्सप्लॉइट शुरू करने के लिए एक ट्रिगर स्ट्रिंग भी प्रदान करेगा : उपयोग root@kitploit: usage: CVE-2022-28368.py -h -d...

PwnzzAI

🍕 Welcome to PwnzzAI/pəʊnzɑː/ Shop – The Vulnerable Pizza Shop! 💻 At PwnzzAI Shop, every slice serves up a helping of holistic AI security instruction. This hands-on learning platform prepares professionals to understand the protection of AI technologies broadly delivered through an engaging,...

domdig

DOMDig DOMDig एक DOM XSS स्कैनर है जो क्रोमियम वेब ब्राउज़र के अंदर चलता है और यह एकल पृष्ठ अनुप्रयोगों SPA को पुनरावर्ती रूप से स्कैन कर सकता है। अन्य स्कैनरों के विपरीत, DOMDig DOM संशोधनों और XHR/fetch/websocket अनुरोधों पर नज़र रखकर किसी भी वेब एप्लिकेशन gmail सहित को क्रॉल कर सकता है और यह...

WhatWeb

WhatWeb - अगली पीढ़ी का वेब स्कैनर एंड्रयू हॉर्टन urbanadventurer और ब्रेंडन कोल्स bcoles द्वारा विकसित नवीनतम रिलीज़: v0.6.4। 3 अप्रैल, 2026 लाइसेंस: GPLv2 यह उत्पाद लाइसेंस समझौते में विस्तृत शर्तों के अधीन है। WhatWeb के बारे में अधिक जानकारी के लिए https://github.com/urbanadventurer/ पर जाएँ।...

CVE-2023-4278

CVE-2023-4278 !\vulnerable.png./vulnerable.png root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/...

DriverSentinel

🛡️ DriverSentinel 🛡️ असुरक्षित विंडोज़ ड्राइवर स्कैनर DriverSentinel एक सुरक्षा उपकरण है जो Go में विकसित किया गया है और जो LOLDrivers.io डेटाबेस के साथ तुलना करके विंडोज़ प्रणालियों पर दुर्भावनापूर्ण और असुरक्षित ड्राइवरों का पता लगाता है। विशेषताएँ • स्थापना • उपयोग • यह कैसे काम करता है 📋...

CVE-2023-31719

CVE-2023-31719 Its possible do inject SQL code into the JSON parameter "username" from the endpoint /api/signin via HTTP POST request "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name Affected product: FUXA Version affected: = 1.1....

CVE-2024-2053

Explotación LFI a RCE mediante Envenenamiento de Registros Exploit en Python3 para CVE-2024-2053 Artica Proxy 📝 Descripción Este script en Python3 explota vulnerabilidades de Inclusión Local de Archivos LFI para lograr Ejecución Remota de Código RCE mediante técnicas de envenenamiento de registro...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x and earlier - Hardcoded root password Security Bulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interesting shadow entries root@kitploit:...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

MOSAIC

🎯 MOSAIC — v1.0.0-alpha Behavioral Intelligence Across Platforms A privacy-first, multi-platform framework for behavioral and sociodynamic analysis 📺 Demo 🧭 What is MOSAIC? MOSAIC is not a simple OSINT aggregator. It is a behavioral analysis framework designed to help researchers, analysts, and...

meg

meg meg هي أداة لجلب الكثير من عناوين URL ولكنها لا تزال 'لطيفة' مع الخوادم. يمكن استخدامها لجلب العديد من المسارات للعديد من المضيفين؛ حيث تقوم بجلب مسار واحد لجميع المضيفين قبل الانتقال إلى المسار التالي وتكرار ذلك. تحصل على الكثير من النتائج بسرعة، ولكن لا يتم إغراق أي من المضيفين الفرديين بحر...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi هي أداة للوعي الطيفي لشبكات WiFi والبلوتوث بترددات 2.4 GHz و5 GHz لنظام Linux. تدمج مسح WiFi، واكتشاف Bluetooth Low Energy و Classic، وتحليل الطيف بواسطة الراديو المعرّف بالبرمجيات HackRF، Ubertooth، وتتبع GPS، وكشف طائرات FAA RemoteID بدون طيار، والعمليات عن بُعد عبر...

CVE-2026-45447

cve-id ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनेट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m ven...

CVE-2025-29927

CVE-2025-29927 - Demo for Introdcution to Secure Programming 00960267 Background This is a demo of CVE-2025-29927, a critical vulnerability in Next.js that allowed bypassing the middleware with a certain header. The header x-middleware-subrequest was intended to prevent infinite middleware loops...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor هي أداة سطر أوامر مصممة لاستعادة وفك تشفير الملفات التي تم تشفيرها بواسطة ES File Explorer الملفات ذات الامتداد .eslock. وهي تدعم معالجة كل من الملفات الفردية والدلائل الكاملة. !WARNING للاستخدام القانوني فقط! هذا البرنامج مصمم لأغراض تعليمية وبحث أمني واستخدام...