Lucene search
+L

6365 matches found

Kitploit
Kitploit
•added 2026/09/24 3:56 p.m.•7 views

advisories

Sobre mí Twitter: @justinsteven Blog: https://www.justinsteven.com/ Avisos de seguridad Listados en orden cronológico inverso. Haz clic en cualquier título para leer el aviso completo. Gartner Peer Insights Widget postMessage DOM XSS Fecha de divulgación: 2023-02-03 El Gartner Peer Insights Widge...

6AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 3:54 p.m.•12 views

cve-2026-59891-control-lab

Laboratorio de Regresión y Control CVE-2026-59891 Proyecto de laboratorio aislado y auditoría de solo lectura que compara las versiones vulnerable y corregida reales de @sigstore/oci con la misma entrada y comprueba las condiciones de exposición según el entorno. El CVE Reporter de este proyecto ...

9.6CVSS6AI score0.00473EPSS
SaveExploits1References5
CVE
CVE
•added 2026/09/24 3:23 p.m.•5 views

CVE-2026-77581

BentoPDF, a self-hostable client-side PDF toolkit, contains a Server-Side Request Forgery (SSRF) vulnerability in the cloud/cors-proxy-worker.js component (versions 2.8.6 and earlier ). The root cause is a DNS-based hostname allowlist bypass where the isPrivateOrReservedHost() function validates ...

8.6CVSS5.9AI score
SaveExploits0References4
Cvelist
Cvelist
•added 2026/09/24 3:23 p.m.•4 views

CVE-2026-77581 BentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypass

BentoPDF is a client-side PDF toolkit that is self hostable. In 2.8.6 and earlier, the certificate and timestamp CORS proxy in cloudflare/cors-proxy-worker.js uses isPrivateOrReservedHost to validate a supplied hostname separately from the DNS resolution used by fetchtargetUrl, allowing an...

8.6CVSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/24 3:00 p.m.•9 views

CVE-2025-32462-

CVE-2025-32462 – Bypass de Hostname en Sudo para Escalada de Privilegios Tabla de Contenidos 1. Resumen 2. Detalles de la Vulnerabilidad 3. Impacto 4. Entorno de Laboratorio 5. Verificación de la Versión Vulnerable 6. Configuración de Usuario y sudoers 7. Recorrido de Explotación 8. Resumen de la...

8.8CVSS7.1AI score0.04425EPSS
SaveExploits12
OSSF Malicious Packages
OSSF Malicious Packages
•added 2026/09/24 1:15 p.m.•2 views

Malicious code in @birbalo/aliftech-ui (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f6392dad6c7467b1d2b75c329d517982f061f3ca0792b8879b72127813d26aa8 The npm package @birbalo/[email protected] ships a postinstall.js lifecycle script that runs automatically on npm install. The script imports the...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 1:01 p.m.•10 views

poc-proxycommand-vulnerable

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p en ProxyCommand es bastante popular para utilizar túneles y proxy de conexión mediante SSH. Configuración vulnerable root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 12:06 p.m.•11 views

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/24 11:58 a.m.•11 views

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779 es una vulnerabilidad de seguridad en Zoho ManageEngine Desktop Central Está clasificada como un problema de divulgación de información CWE-200 donde el software filtra información interna del servidor a usuarios no autorizados. Las versiones anteriores a 10.1.2137.8...

5.3CVSS6.3AI score0.1514EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 9:20 a.m.•8 views

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ Solo una herramienta de reconocimiento tonta que usa datos de certificados SSL para encontrar nombres de host...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 8:57 a.m.•10 views

sslScrape

sslScrape SSLScrape | Una herramienta de escaneo para extraer nombres de host de certificados SSL. Escrito por Peter Kim y @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Uso | python sslScrape.py CIDR Range Ej. | python sslScrape.py 10.100.100.0/...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 5:19 a.m.•9 views

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" Uncle Spufus v1.6 A tool that automates MAC address and hostname spoofing What is Uncle Spufus My long story I remember back in the days when ...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 3:56 a.m.•804 views

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

7.7AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 2:47 a.m.•7 views

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Vulnerabilidad de divulgación del nombre de host interno Exploit de prueba de concepto Paso 1: curl -ILk https://IP:port/themes Paso 2: Lee la respuesta de redirección HTTP y analiza el encabezado de respuesta HTTP Location. PoC Síguenos Plataforma Vulnmachines YouTube Twitter...

5.3CVSS6.2AI score0.1514EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 2:26 a.m.•140 views

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 2:20 a.m.•13 views

MemorizingTrustManager

MemorizingTrustManager - Soporte de nube privada para tu aplicación MemorizingTrustManager MTM es un proyecto para permitir un uso de SSL en Android más inteligente y seguro. Si encuentra un certificado SSL desconocido, pregunta al usuario si desea aceptar el certificado una vez, permanentemente ...

6AI score
SaveExploits0References1
Nuclei
Nuclei
•added 2026/09/24 2:06 a.m.•138 views

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

9.8CVSS6.8AI score0.09216EPSS
SaveExploits4References3
Kitploit
Kitploit
•added 2026/09/24 1:54 a.m.•84 views

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 1:54 a.m.•11 views

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts es un scraper web de Bing.com para descubrir nombres de host por dirección IP. Descripción Bing-ip2hosts es un scraper web de Bing.com que descubre nombres de host por dirección IP. Bing es el motor de búsqueda insignia de Microsoft, anteriormente conocido como MSN...

6AI score
SaveExploits0References7
Kitploit
Kitploit
•added 2026/09/24 12:17 a.m.•13 views

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Disclaimer This article is intended solely for technical discussion and learning. Any direct or indirect consequences or losses caused by the use of the information provided herein shall be borne solely by the user. The author assumes no responsibility for such consequences or losses...

9.8CVSS7.4AI score0.78483EPSS
SaveExploits6References1
Rows per page
Query Builder