Lucene search
+L

831 matches found

Kitploit
Kitploit
added 2026/09/03 11:07 p.m.3 views

mole

Mole إطار عمل لتحديد واستغلال الثغرات خارج النطاق OOB. التثبيت والإعداد تثبيت Mole بايثون = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive تعيين مفتاح API في config.yml يجب أن يكون نفسه للعميل...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 9:20 p.m.5 views

XOE

XOE Легко эксплуатируйте уязвимость XXE Out-Of-Band Подробности Этот инструмент создаёт xml-файл, содержащий введённые вами IP-адрес и порт, и прослушивает соединение для ответа :D Скриншот...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 7:53 p.m.6 views

Grassmarlin-CVE-2026-6807-XXE-POC

Il s'agit d'un code de preuve de concept fonctionnel basé sur la divulgation par la CISA d'une vulnérabilité signalée dans Grassmarlin, publiée le 28/04/2026. En examinant le code de Grassmarlin, j'ai déterminé que les paramètres probablement vulnérables concernaient les fichiers XML ingérés lors...

5.5CVSS6.1AI score0.00197EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 6:36 p.m.5 views

CVE-2021-3262

CVE-2021-3262 SQL-инъекция в TripSpark VEO Transportation / NovusEDU Публичная страница поиска «Student Busing Information», поставляемая с TripSpark VEO Transportation, принимает неаутентифицированные входные данные из тела POST-запроса и конкатенирует их в запрос SQL Server без параметризации и...

9.8CVSS7.3AI score0.01021EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 6:11 p.m.6 views

cve-2022-33891

cve-2022-33891 Usage: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数,则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

8.8CVSS7.2AI score0.93076EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/03 3:51 p.m.5 views

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnérabilité Auteur de l'exploit : ersinerenler Page d'accueil du fournisseur https://code-projects.org/blood-bank-in-php-with-source-code Lien du logiciel...

5.5CVSS6.1AI score0.00349EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 3:50 p.m.4 views

sqlmap

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 3:24 p.m.4 views

lorsrf

LORSRF - 2.1 لورسرف Lorsrf هي أداة اختبار اختراق ويب قوية مصممة لتحديد المعاملات التي يمكن استغلالها في هجمات SSRF أو تحميل الموارد خارج النطاق. عن طريق إضافة مضيف OAST مثل Burp Collaborator إلى قيمة المعامل، يمكن لـ Lorsrf إنشاء طلب HTTP يتم استقباله في Burp Collaborator، دون أي معلومات فعلية عن...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 3:19 p.m.6 views

XXEinjector

XXEinjector يقوم XXEinjector بأتمتة استرجاع الملفات باستخدام الطرق المباشرة وخارج النطاق OOB. تعمل ميزة سرد الدلائل فقط في تطبيقات Java. يجب استخدام طريقة القوة العمياء للتطبيقات الأخرى. الخيارات: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 2:20 p.m.4 views

CVE-2025-25198-PoC

CVE-2025-25198-PoC Preuve de concept pour CVE-2025-25198, un problème d'empoisonnement de l'en-tête Host affectant les flux de réinitialisation de mot de passe de Mailcow. Le script démarre un écouteur HTTPS local sur le port 443, obtient automatiquement un jeton CSRF valide, envoie la séquence d...

8.8CVSS7AI score0.01099EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/03 12:25 p.m.4 views

dnsobserver

مراقب DNS خدمة DNS مفيدة مكتوبة بلغة Go للمساعدة في اكتشاف عدة أنواع من الثغرات العمياء. تقوم بمراقبة خادم المختبر الاختراقي للتفاعلات DNS خارج النطاق وتُرسل إشعارات بتفاصيل الطلب المستلم عبر Slack. يمكن لـ DNSObserver مساعدتك في العثور على أخطاء مثل حقن الأوامر العمياء، وحقن SQL الأعمى، وحقن XML...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 11:58 a.m.4 views

CVE-2022-42889-POC

CVE-2022-42889-POC Une application de démonstration simple qui montre comment exploiter la vulnérabilité CVE-2022-42889. Utilise les services OOB Out of Band pour démontrer les préfixes dns et url. JavaDocs pour l'interpolation de commons-text commons-text JavaDocs Exemples d'interpolations...

9.8CVSS6.9AI score0.99931EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/03 7:58 a.m.13 views

w3af

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 5:37 a.m.300 views

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 4:05 a.m.112 views

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

5.9AI score
SaveExploits0References3
Nuclei
Nuclei
added 2026/09/03 2:10 a.m.103 views

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

9.8CVSS7.5AI score0.17446EPSS
SaveExploits1References5
Nuclei
Nuclei
added 2026/09/03 2:10 a.m.122 views

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

9.8CVSS7.3AI score0.46304EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/03 1:40 a.m.4 views

Arecibo

Arecibo نقطة نهاية لاستخراج البيانات خارج النطاق DNS & HTTP المؤلفون Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz استخراج DNS أنشئ رمزًا مميزًا جديدًا: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" الآن يمكنك استخدام هذا الرمز التعريفي...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 1:01 a.m.7 views

WSUS-RCE-Mitigation-59287

🚨 ALERTE CRITIQUE EN CYBERSÉCURITÉ : RCE sur WSUS CVE-2025-59287 🚨 CRÉATEUR ET CRÉDITS : @esteban11121 Ce guide a été élaboré pour aider la communauté à atténuer rapidement la vulnérabilité. STATUT : Exploitation Active In-the-Wild Confirmée. Il s'agit d'une vulnérabilité d'Exécution de Code à...

9.8CVSS7.3AI score0.99979EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/02 10:12 p.m.37 views

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

5.9AI score
SaveExploits0References2
Rows per page
Query Builder