Lucene search
+L

841 matches found

Kitploit
Kitploit
added 2026/09/19 2:53 a.m.18 views

w3af

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/19 1:30 a.m.11 views

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数,则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

8.8CVSS8.2AI score0.93076EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/19 1:29 a.m.8 views

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

8.8CVSS7.3AI score0.01121EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 11:35 p.m.39 views

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 11:05 p.m.8 views

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Inyección-SQL-OOB Autor del exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

5.5CVSS6.1AI score0.00349EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 10:27 p.m.11 views

lorsrf

LORSRF - 2.1 Lorsrf es una potente herramienta de pruebas de penetración web diseñada para identificar parámetros que pueden ser explotados para ataques SSRF o de carga de recursos fuera de banda. Al añadir un host OAST como Burp Collaborator al valor del parámetro, Lorsrf puede generar una...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 10:04 p.m.10 views

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · · ·...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 9:31 p.m.176 views

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 8:14 p.m.304 views

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 5:52 p.m.116 views

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 5:52 p.m.11 views

sqlmap

sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 4:17 p.m.22 views

Arecibo

Arecibo Endpoint for Out-of-Band Exfiltration DNS & HTTP Authors Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS Exfiltration Create a new token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Now you can use this identificative token to d...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 4:16 p.m.15 views

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: root@kitploit: --host Mandatory - our IP address for reverse connections...

6.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 4:04 p.m.8 views

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

9.8CVSS7.6AI score0.99931EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/18 3:12 p.m.9 views

XOE

XOE Explota la vulnerabilidad XXE Out-Of-Band fácilmente Detalles Esta herramienta crea un archivo XML que contiene la ip y el puerto que ingresaste y escucha conexiones para responder :D Captura de pantalla...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 4:51 a.m.7 views

mole

Mole Фреймворк для выявления и эксплуатации внеполосных OOB уязвимостей. Установка и настройка Установка Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Установите API-ключ в...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:44 a.m.44 views

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 11:58 p.m.8 views

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC para explotar la vulnerabilidad de entidad externa XML en CVE-2025-7766. Demuestra lectura de archivos /etc/passwd y callbacks HTTP fuera de banda. Autor : Byte Reaper CVE : CVE-2025-7766 Vulnerabilidad : Ejecución remota de código a través de entidad externa XML XXE...

8.6CVSS6.2AI score0.01726EPSS
SaveExploits2
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.117 views

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

9CVSS8AI score0.75148EPSS
SaveExploits6References5
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.105 views

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

9.8CVSS8.5AI score0.17446EPSS
SaveExploits1References5
Rows per page
Query Builder