CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE Exploit Remote Code Execution RCE exploit for Langflow applications vulnerable to CVE-2025-3248. Affected Endpoint: /api/v1/validate/code 🚀 Exploit Features Remote and unauthenticated RCE No authentication required Python3 one-liner script Colorized terminal...

CVE-2024-5420-XSS

Description A vulnerability was found in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, affecting the device description parameter in the web interface. This flaw allows stored cross-site scripting XSS, enabling attackers to inject JavaScript code. The attack can be...

CVE-2015-57115

CVE-2015-57115 Mass Checker For CVE-2015-57115 Description The CVE-2015-57115 Checker Script is a Python tool for detecting vulnerabilities related to CVE-2015-57115, which is a path traversal vulnerability in certain PHP applications. The script checks multiple URLs for the presence of this...

CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql escaneo masivo de PoC para inyección SQL no autorizada Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. La versión más reciente, jeecg-boot 3.5.0, ha sido reportada con múltiples vulnerabilidades de inyección SQL. Uso de l...

CVE-2022-40684

CVE-2022-40684 by 1vere$k For now it's a POC copy for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Coppied from https://github.com/horizon3ai/CVE-2022-40684 Analysis The exploit uses the simple payload: root@kitploit: PUT /api/v2/cmdb/system/admin/admi...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server and ACTi NVR3 Standard/Professional Server allows remote unauthenticated attackers to conduct a denial of service. To exploit this vulnerability merely send a malformed authorization header payload of at least 760-bytes to the Media Server...

imR0T

imR0T crip·to·gra·fía imR0T: Envía un mensaje rápido con cifrado de texto simple a tu contacto de whatsapp y, básicamente en ROT13 con nuevo multi cifrado basado en algoritmo de sustitución de ASCII y Símbolos Donar Si este proyecto te es muy útil en tus pruebas de penetración y quieres apoyarme,...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php needs to replace the original functions.php in the image, and mount it directly in docker-compose.yml poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132...

CVE-2020-11579

CVE-2020-11579 Introduction PHPKB 9.0 Enterprise Edition MySQL database is affected by an unauthenticated arbitrary file disclosure via a malicious MySQL Server. A remote attacker can read any file on a remote victim host with web-server privileges e.g. www-data, via a single HTTP GET request. Re...

godoh

🕳 godoh Una prueba de concepto de Comando y Control sobre DNS-over-HTTPS introducción godoh es una prueba de concepto de un marco de Comando y Control, escrito en Golang, que utiliza DNS-over-HTTPS como medio de transporte. Actualmente, los proveedores compatibles incluyen Google, Cloudflare, per...

Cawdog

CAWODOG – IP Protection PoC for Python-Based Industrial AI CAWODOG Cat World Dominance Group is a playful but realistic proof-of-concept for protecting Python-based AI models deployed on offline industrial machines. The core idea: Take a small image classifier that detects dogs the “enemy” of...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

multitor

multitor Crea múltiples instancias de TOR con balanceo de carga. Descripción • Introducción • Cómo usar • Parámetros • Requisitos • Docker • Otros • Licencia • Wiki Descripción Proporciona un único endpoint para los clientes. Soporta el protocolo HAProxy , socks y servidores http-proxy : polipo ,...

dontgo403

dontgo403 es una herramienta para evitar errores 40X. Instalación Obtén la última versión para tu sistema operativo desde RELEASES Desactualizado por ahora O compílalo por tu cuenta RECOMENDADO: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build...

CVE-2022-22963

CVE-2022-22963 - Spring4shell To run the vulnerable SpringBoot application run this docker container exposing it to port 8080. Example: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Curl command: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:808...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Web-based Intelligent Office System Backend Getshell No Authentication Required 1. Arbitrary file upload vulnerability /ispirit/im/upload.php 2. Local file inclusion vulnerability /ispirit/interface/gateway.php Command Execution Bypass: root@kitploit: exec"cmd /c...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

gospider

GoSpider GoSpider - Rápido rastreador web escrito en Go ¿Integrar Gospider sin complicaciones en tu flujo de trabajo de reconocimiento? este proyecto fue parte de Osmedeus Engine. Mira cómo fue integrado en @OsmedeusEngine Instalación Instalación con GO root@kitploit: GO111MODULE=on go install...

PrettyTrusts

PrettyTrusts Pruébalo en:http://peewpw.github.io/PrettyTrusts Visualiza la salida de PowerView's Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Dale el archivo csv y obtén un bonito diagrama para jugar. Debería funcionar con salidas de PowerView antiguas y nuevas. Todo se...

ntopng

ntopng Introducción ntopng® es una aplicación web de monitorización de tráfico de red publicada bajo GPLv3. Es la nueva encarnación del ntop original escrito en 1998, y ahora renovado en términos de rendimiento, usabilidad y funcionalidades. Aunque puedes leer más sobre ntopng en el sitio web de...