Lucene search
+L

45401 matches found

CVE
CVE
added 2026/08/25 6:03 p.m.10 views

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

8.8CVSS5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 5:36 p.m.2 views

CVE-2024-37051

Анализ CVE-2024-37051 Обзор CVE-2024-37051 — это уязвимость, обнаруженная в IDE JetBrains на базе IntelliJ, затрагивающая плагин GitHub. Она позволяет несанкционированное раскрытие токенов доступа GitHub при загрузке вредоносного pull request PR. Технические детали Уязвимость возникает в процессе...

9.3CVSS5.6AI score0.03837EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 5:34 p.m.2 views

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer : autorisation manquante sur les endpoints de plugins Docker → RCE sur l'hôte Preuve de concept pour CVE-2026-44848 , une vulnérabilité d'authentification manquante CWE-862 dans Portainer qui permet à un utilisateur non-admin disposant d'un accès à un endpoint Docker...

9.4CVSS8.9AI score0.00402EPSS
SaveExploits2References2
EUVD
EUVD
added 2026/08/25 5:33 p.m.24 views

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

7.5CVSS5.1AI score0.00442EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 5:25 p.m.2 views

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS 오버플로우 취약점 확인 - CVE-2021-23017 PoC 이 Python 스크립트는 nginx 서버가 nginx에 내장된 DNS 리졸버 에 영향을 미치고 버퍼 오버플로우를 유발할 수 있는 치명적인 취약점 CVE-2021-23017 에 잠재적으로 취약한지 확인합니다. 🔍 하는 일 사용자에게 URL을 요청합니다. 매우 긴 악성 Host 헤더와 함께 HTTP 요청을 전송합니다. 서버에 nginx의 resolver가 구성되어 있고 취약한 경우, 서버가 실패하거나 로...

7.7CVSS7.9AI score0.53461EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/25 5:22 p.m.3 views

vbox_cve_2017_10235

CVE-2017-10235: Переполнение буфера устройства E1000 VirtualBox Введение В следующем документе описывается ошибка, обнаруженная в VirtualBox v5.1.22 исправлена в v5.1.24 в компоненте эмуляции гостевого устройства DevE1000 Эмуляция контроллера Ethernet Intel 82540EM, в функции e1kFallbackAddToFram...

6.7CVSS7.4AI score0.00833EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 5:19 p.m.1 views

ike-scan

ike-scan Découvrir et identifier les hôtes IKE serveurs VPN IPsec Table des matières Construction et installation Aperçu Utilisation Détails d'implémentation Saisie d'hôtes et besoins en mémoire Limitation du débit Génération de cookies et identification de l'hôte distant Détails des paquets IKE...

6.2AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/25 5:10 p.m.91 views

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 5:08 p.m.2 views

eavesarp

Eavesarp أداة استطلاع تحلل طلبات ARP لتحديد المضيفين الذين يحتمل أنهم يتواصلون مع بعضهم البعض، وهو مفيد في تلك المواقف الصعبة التي لا يتم فيها استخدام LLMNR/NBNS لحل الأسماء. مقدمة من: المتطلبات / التثبيت هذا يعمل فقط على Kali أو توزيعات لينكس الأخرى القائمة على Debian يتطلب eavesarp Python3.7 و...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:14 p.m.2 views

CVE-2018-13257

Contournement de l'en-tête Host du ticket CAS dans Blackboard Learn Un module d'authentification dans Blackboard Learn est vulnérable à un contournement de l'en-tête Host HTTP lors de la validation du ticket de service du Central Authentication Service CAS. Un ticket de service CAS n'est destiné...

6.1CVSS6.2AI score0.0121EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:05 p.m.2 views

PowerSharpPack

Sponsorisé par PowerSharpPack De nombreux projets offensifs C utiles, transformés en PowerShell pour une utilisation facile. Pourquoi ? À mon avis personnel, le PowerShell offensif n'est pas mort à cause d'AMSI, du Script-block-logging, du mode langage contraint Constrained Language Mode ou...

9.3CVSS8.2AI score0.99792EPSS
SaveExploits74References77
Kitploit
Kitploit
added 2026/08/25 3:45 p.m.2 views

CVE-2011-3192

CVE-2011-3192 تشغيله باستخدام بايثون 3.7 أو 3.10 تم اختباره عليهما 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks example python3 exploit.py https://example.com 50...

7.8CVSS7.6AI score0.98945EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/08/25 3:35 p.m.2 views

SourceWolf

SourceWolf ​ بيئات الاختبار: Windows, MAC, linux، ونظام ويندوز الفرعي للينكس WSL الرعاة ادعم هذا المشروع عن طريق أن تصبح راعيًا. تحقق من هؤلاء الرعاء الرائعين: توفر Oxylabs وكلاء متميزين مع أكثر من 100 مليون عنوان IP عبر 195 دولة وواجهات برمجية جاهزة للاستخدام للكشط. يمكنك استخدام الرمز الترويجي...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 2:56 p.m.108 views

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 2:43 p.m.2 views

ReverseTCPShell

شل ReverseTCP إطار العمل root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info...

5.5AI score
SaveExploits0
Github Security Blog
Github Security Blog
added 2026/08/25 2:37 p.m.5 views

praisonaiagents has an SSRF protection bypass in `spider_tools._host_is_blocked()` via DNS-resolved hostnames (`127.0.0.1.nip.io`)

Summary praisonaiagents/tools/spidertools.py contains an SSRF protection bypass. The function hostisblocked validates URLs against a list of blocked IP literals and hostname aliases, but never performs DNS resolution. Any hostname that resolves to a private or loopback IP address — including publ...

8.5CVSS5.4AI score
SaveExploits0References4Affected Software1
Kitploit
Kitploit
added 2026/08/25 2:29 p.m.1 views

CVE-2022-0848

CVE-2022-0848 Exécution de code à distance RCE dans part-db 0.5.11 Modifiez l'hôte dans le fichier bash et exécutez-le...

10CVSS0.35436EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/25 2:25 p.m.1 views

RCE

CVE-2022-31814 خطأ تطبيق الويب root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

9.8CVSS0.87798EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/08/25 2:19 p.m.2 views

cve-2024-21626

CVE-2024-21626 Aperçu Ce dépôt contient des exemples de code pour une application vulnérable à CVE-2024-21626 ainsi qu'un gadget eBPF pour détecter les tentatives d'exploitation. Ce dépôt a été créé dans le cadre de cet article de blog. Le programme gadget utilisé pour détecter cette vulnérabilit...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/08/25 2:08 p.m.1 views

meg

meg meg هي أداة لجلب الكثير من عناوين URL ولكنها لا تزال 'لطيفة' مع الخوادم. يمكن استخدامها لجلب العديد من المسارات للعديد من المضيفين؛ حيث تقوم بجلب مسار واحد لجميع المضيفين قبل الانتقال إلى المسار التالي وتكرار ذلك. تحصل على الكثير من النتائج بسرعة، ولكن لا يتم إغراق أي من المضيفين الفرديين بحر...

5.3AI score
SaveExploits0References2
Rows per page
Query Builder