Lucene search
+L

59432 matches found

Kitploit
Kitploit
added 2026/09/24 1:46 a.m.9 views

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 1:37 a.m.113 views

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/24 1:37 a.m.11 views

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA es una aplicación móvil híbrida para Android que intencionalmente contiene vulnerabilidades. Su propósito es permitir que los profesionales de seguridad prueben sus herramientas y técnicas legalmente, y ayudar a los desarrolladores a comprender mejor...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 1:24 a.m.9 views

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 Vulnerability Reproduction Exploit script: https://laolisafe.com/thread-612-1-1.html Environment: apache-tomcat-8.5.32 java powershell exploit environment - python Start Tomcat sh ./startup.sh Exploit The tool is only for security research and internal self-inspection...

9.8CVSS7.7AI score0.9927EPSS
SaveExploits51
Kitploit
Kitploit
added 2026/09/24 1:10 a.m.99 views

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/24 1:09 a.m.13 views

o5logon-fetch

o5logon-fetch Un pequeño programa Java que intenta explotar CVE-2012-3137 en servidores Oracle 11 vulnerables. Al explotar esta vulnerabilidad, puedes ejecutar ataques de fuerza bruta fuera de línea hasta descubrir la contraseña de un usuario determinado, sin rastro de auditoría aparente. Detalle...

6.4CVSS8.3AI score0.31437EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/24 1:06 a.m.16 views

PoC

PoC Repositorio de exploits y herramientas de prueba de concepto. BMCRSCDRCE Exploit de ejecución remota de comandos no autenticado para el agente RSCD de BMC Server Automation. El exploit funciona contra servidores afectados por CVE-2016-1542 detectado por Nessus. Esto ahora es un módulo de...

6.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 1:05 a.m.9 views

godofwar

GodOfWar - Constructor de WAR maliciosas en Java Una herramienta de línea de comandos para generar payloads WAR para pruebas de penetración / equipos rojos, escrita en Ruby. root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 12:57 a.m.60 views

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

6AI score
SaveExploits0References42
Kitploit
Kitploit
added 2026/09/24 12:53 a.m.19 views

JavaUnserializeExploits

JavaUnserializeExploits Scripts de Python y petición HTTP referenciados en la entrada de blog ¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y su aplicación? Esta vulnerabilidad en http://foxglovesecurity.com...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 12:43 a.m.10 views

CVE-2018-3245

CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

9.8CVSS8.5AI score0.94281EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/24 12:43 a.m.6 views

CVE-2024-21683-RCE

CVE-2024-21683-RCE Créditos https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Uso root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

8.8CVSS7.9AI score0.88267EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/24 12:40 a.m.10 views

CVE-2018-2628

CVE-2018-2628 Herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos Java. Pasos detallados para reproducir la vulnerabilidad CVE-2018-2628: 0x01 Ejecute el siguiente comando en el host JRMPListener: root@kitploit: wget...

9.8CVSS8.8AI score0.99448EPSS
SaveExploits70References2
Kitploit
Kitploit
added 2026/09/24 12:35 a.m.41 views

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/24 12:33 a.m.8 views

SECURITY-3430

Solución para SECURITY-3430 Este es un agente Java para usar con controladores de Jenkins que no tienen la corrección para SECURITY-3430 es decir, hasta 2.470 inclusive y LTS 2.452.3. Mecanismo y compatibilidad Transforma la definición de la clase que contiene la vulnerabilidad SECURITY-3430 para...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 12:28 a.m.41 views

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

6.1AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/24 12:28 a.m.10 views

zkar

ZKar ZKar es una herramienta de análisis del protocolo de serialización de Java implementada en Go. Esta herramienta aún está en desarrollo , por lo que no hay una guía de API completa ni de contribución. ZKar proporciona: Un analizador y visor de cargas útiles de serialización de Java en Go puro...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/24 12:25 a.m.12 views

openapi-parser

openapi-parser !UPDATE This extension has been updated to use the latest Burp Montoya Java API. The extension has undergone a complete overhaul to improve both its UI/UX and performance. These changes ensure that the extension is modern and optimised for use. openapi-parser is a extension designe...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/24 12:11 a.m.10 views

KubeArmor

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

7.3AI score
SaveExploits0References34
Kitploit
Kitploit
added 2026/09/24 12:03 a.m.11 views

fernflower

Fernflower Fernflower es el primer descompilador analítico que realmente funciona para Java y probablemente para un lenguaje de programación de alto nivel en general. Las versiones se publican en el repositorio de IntelliJ Community. Envía tus informes de errores y solicitudes de funciones al iss...

6.1AI score
SaveExploits0
Rows per page
Query Builder