CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ von 0PTS Proof of Concept für die Schwachstelle HTTP Response Splitting in...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

DbgShell

DbgShell Ein PowerShell-Frontend für die Windows-Debugger-Engine. Bereit, sich per Tab durch die Glorie zu navigieren? Für eine schnellere Einführung werfen Sie einen Blick auf Getting Started. Haftungsausschlüsse 1. Dieses Projekt wird nicht vom Windows-Debugger-Team erstellt, unterstützt oder...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

Trawler

التنقيب عن آليات الاستمرارية في ويندوز ما هو؟ Trawler هو سكريبت PowerShell مصمم لمساعدة المستجيبين للحوادث على اكتشاف المؤشرات المحتملة للاختراق على أنظمة ويندوز، مع التركيز بشكل أساسي على آليات الاستمرارية بما في ذلك المهام المجدولة، الخدمات، تعديلات التسجيل، عناصر بدء التشغيل، تعديلات الملفات...

Vailyn

Vailyn Ataques de Path Traversal e LFI em Fases Vailyn 3.0 Desde a v3.0, o Vailyn suporta wrappers PHP LFI na Fase 1. Use --lfi para incluí-los na verificação. Sobre O Vailyn é uma ferramenta de análise e exploração de vulnerabilidades em múltiplas fases para vulnerabilidades de path traversal e...

Arjun

Arjun HTTP-Parameter-Erkennungssuite Was ist Arjun? Arjun kann Abfrageparameter für URL-Endpunkte finden. Falls Sie nicht verstehen, was das bedeutet, ist das in Ordnung – lesen Sie einfach weiter. Webanwendungen verwenden Parameter oder Abfragen, um Benutzereingaben entgegenzunehmen. Betrachten...

JBossMQ HTTP Invocation Layer (HTTPServerILServlet) - Unauthenticated Java Deserialization

The JMS over HTTP Invocation Layer in JBossMQ, as implemented in HTTPServerILServlet.java in JBoss Application Server AS 4.x and earlier, does not properly restrict the classes that can be deserialized from the raw POST body. This allows remote attackers to execute arbitrary code or cause a denia...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

log4jcheck

Vérificateur Log4j CVE-2021-44228 Vérifie de manière multithread une liste d'URLs avec des requêtes POST et GET en combinaison avec des paramètres. Fortement inspiré par la version NortwaveSecurity. Configuration URLs à vérifier La liste des URLs à vérifier doit être au format suivant csv :...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler Über Apache DolphinScheduler ist die moderne Datenorchestrierungsplattform. Sie ermöglicht die agile Erstellung leistungsstarker Workflows mit Low-Code. Sie bietet außerdem eine leistungsstarke Benutzeroberfläche, die sich der Lösung komplexer Aufgabenabhängigkeiten in der...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidade ResizeFilesystem do UDisks2 Reprodução Educacional Este repositório documenta uma reprodução educacional do CVE-2025-6019 realizada em um ambiente de laboratório controlado VM Ubuntu, não produção. 🛡️ Aviso de Segurança Esta pesquisa reproduz o CVE-2025-6019 em um...

InvoicePlane <= 1.6.3 - Arbitrary File Read

InvoicePlane through 1.6.3 is vulnerable to an unauthenticated path traversal in the guest "Get::getfile" controller. The supplied filename is passed to readfile after a single urldecode with no directory-traversal validation, allowing an unauthenticated attacker to read files outside the...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC para exploração de XSS Cross-Site Scripting 1. Exibição de um Alerta Disparo de XSS Outro exemplo de exploração consiste em injetar uma simples mensagem de alerta para verificar se o ataque funciona. root@kitploit: python poc.py "alert'XSS exploit triggered';" Explicação : Este...

DNSExfiltrator

DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator ermöglicht die Übertragung Exfiltration einer Datei über einen verdeckten DNS-Anforderungskanal. Im Grunde ist dies ein Tool zum Testen von Datenlecks, das die Exfiltration von Daten über einen verdeckten Kanal erlaubt. DNSExfiltrator...

CVE-2024-1208

الشارات الترخيص MIT التثبيت...

CVE-2018-8033

Emblemas Licença MIT Instalação...

CVE-2024-0235

Abzeichen Lizenz MIT Installation 1. Installieren Sie Python3 und pip Anleitung hier Wenn Sie das nicht hinbekommen, sollten Sie dieses Tool nicht wirklich verwenden Installation via pip root@kitploit: pip install CVE-2024-0235 Führen Sie den folgenden Befehl zur Überprüfung aus: CVE-2024-0235 -h...