w3af

w3af — фреймворк для атак и аудита веб-приложений w3af — это с открытым исходным кодом сканер безопасности веб-приложений, который помогает разработчикам и специалистам по тестированию на проникновение выявлять и эксплуатировать уязвимости в веб-приложениях. Сканер способен выявлять более 200...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

cve-2022-33891

cve-2022-33891 Использование: root@kitploit: pip3 install requests Если вы не используете параметр -d, доменное имя dnslog будет запрошено автоматически. Если вы не используете параметр -d, доменное имя dnslog будет запрошено автоматически. python3 cve202233891poc.py -u http://127.0.0.1 python3...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Эксплойт-концепция для CVE-2025-25198, проблемы отравления заголовка Host, затрагивающей процессы сброса пароля Mailcow. Скрипт запускает локальный HTTPS-слушатель на порту 443, автоматически получает валидный CSRF-токен, отправляет последовательность сброса пароля с отравленны...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQLインジェクション脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、/cancel.php...

lorsrf

LORSRF - 2.1 Lorsrf — это мощный инструмент для тестирования на проникновение веб-приложений, предназначенный для выявления параметров, которые могут быть использованы для SSRF или атак с загрузкой ресурсов Out-of-band. Добавляя OAST-хост, например Burp Collaborator, в значение параметра, Lorsrf...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap - это инструмент для тестирования уязвимостей с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных. Он оснащен мощным механизмом обнаружения, множеством приятных функций для профессионального тестера...

Arecibo

Arecibo Конечная точка для внеполосной эксфильтрации DNS и HTTP Авторы Juan Manuel Fernández @TheXC3LL и Pablo Martinez @Xassiz Эксфильтрация DNS Создайте новый токен: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Теперь вы можете использовать этот...

XXEinjector

XXEinjector XXEinjector автоматизирует получение файлов с помощью прямых и внеполосных методов. Вывод списка каталогов работает только в приложениях на Java. Для других приложений необходимо использовать метод перебора. Опции: root@kitploit: --host Mandatory - our IP address for reverse...

CVE-2022-42889-POC

CVE-2022-42889-POC Простое демонстрационное приложение, показывающее, как эксплуатировать уязвимость CVE-2022-42889. Использует OOB Out of Band сервисы для демонстрации префиксов dns и url. JavaDocs для commons-text интерполяции commons-text JavaDocs Примеры интерполяций script:javascript...

XOE

XOE XXE OOBOut-Of-Band 취약점을 쉽게 익스플로잇하세요 세부 정보 이 도구는 사용자가 입력한 IP와 포트가 포함된 XML 파일을 생성하고, 응답을 위해 연결을 수신합니다 :D 스크린샷...

mole

Mole Фреймворк для выявления и эксплуатации внеполосных OOB уязвимостей. Установка и настройка Установка Mole Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Установите API-ключ в...