CVE-2006-3392

CVE-2021-42913 Webmin before 1.290 and Usermin before 1.220 calls the simplifypath function before decoding HTML, which allows remote attackers to read arbitrary files, as demonstrated using "..%01" sequences, which bypass the removal of "../" sequences before bytes such as "%01" are removed from...

device-pharmer

device-pharmer Concurrently open either Shodan search results, a specified IP, IP range, domain, or list of IPs from a text file and print the status and title of the page if applicable. Add the -u and -p options to attempt to login to the page first looking for a form login and failing that,...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! Extension HTML tag: root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - 用于绕过IDS并通过HTML走私传递有效载荷的JS载荷生成器。 描述 关于什么是HTML走私的完整解释可以在这里找到。 HTML走私的主要目标是通过将恶意载荷（例如可执行文件/压缩包等）伪装成看似无害的HTML和JavaScript代码，来绕过网络安全控制，如防火墙和入侵检测系统。通过利用Web应用的动态特性，攻击者可以将恶意内容传递到用户的浏览器，而不会触发安全警报或被传统安全机制检测到。得益于这种技术，恶意文件的下载在现代IDS解决方案中不会以任何方式显示出来。...

AdvPhishing

Verifique para Mp4: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Nota: Si desea activar esta herramienta o quiere un proyecto similar en condiciones de funcionamiento, primero pague: dirección de billetera ETHERC20: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Síguenos en las plataformas de...

Cooper

Cooper, 名词, 木桶或木桶的制造者或修理工 （这是一个“桶中之鱼”的玩笑。我喜欢双关语！） 一款用于摄入HTML并生成适用于钓鱼活动的HTML源文件的Python工具。 Cooper简化了克隆目标网站或电子邮件以用于钓鱼活动的过程。只需找到要使用的URL或下载原始邮件内容，然后将其输入给Cooper。Cooper会克隆内容并自动为您准备好用于活动。脚本、图像和CSS可以修改为使用直接链接而非相对链接，链接被更改为指向您的钓鱼服务器，表单被更新为将数据发送给您——所有这些都在几秒钟内完成。Cooper是跨平台的，应该可以在macOS、Linux和Windows上运行。...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso...

MrHandler

MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 root@kitploit: $ pip3 install colorama $ pip3 install paramiko $ git clone...

gitcolombo

Gitcolombo Herramienta OSINT que extrae identidades — nombres, correos electrónicos y enlaces entre cuentas aparentemente no relacionadas — de repositorios git y GitHub. CLI de Python gitcolombo.py — clona repos, recorre git log y puede llamar a la API de GitHub para señales más ricas. Versión we...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

CVE-2022-42094

Backdrop CMS 版本 1.23.0 漏洞说明： 已发现 Backdrop CMS 版本 1.23.0 通过 Card 内容包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“Card content”上发布内容，并将 XSS 载荷插入“Body”输入字段，同时选择 Raw HTML 编辑器，从而利用该存储型 XSS。保存后，XSS 载荷将立即触发。 受影响： http://ipaddress/backdrop/node/add/card POST /backdrop/node/add/card 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-Inyección de HTML + XSS Almacenado Se descubrió que el plugin de Opensearch llamado "reports" era vulnerable a la inyección de HTML en la versión 2.18.0. La funcionalidad de informes permitía a los usuarios almacenar HTML en el encabezado y pie de página al crear una nue...

Label Studio < 1.16.0 - Cross-Site Scripting

Label Studio prior to version 1.16.0 contains a cross-site scripting caused by rendering unsanitized user-provided HTML in the /projects/upload-example endpoint, letting attackers execute arbitrary JavaScript via crafted labelconfig in a GET request, exploit requires victims to visit malicious UR...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Rukovoditel <= 2.7.2 - Cross Site Scripting

A stored cross site scripting XSS vulnerability in the 'Users Alerts' feature of Rukovoditel 2.7.2 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the 'Title' parameter. id: CVE-2020-35984 info: name: Rukovoditel = 2.7.2 - Cross Site...