Lucene search
+L

96833 matches found

Kitploit
Kitploit
added 2026/09/12 2:55 p.m.8 views

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report Divulgación de CVE-2025-10175 CVE-2025-10175 - Vulnerabilidad en WP Links Page Este repositorio divulga una vulnerabilidad descubierta en WP Links Page = 4.9.6, plugin de WordPress desarrollado por Rico Macchi. 🛠 Versión afectada Producto : WP Links Page Versión : v4.9.6...

6.5CVSS5.9AI score0.00385EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:31 p.m.6 views

CVE-2024-42758

CVE-2024-42758 A Cross-site Scripting XSS vulnerability exists in version v2024-01-05 of the indexmenu plugin when is used and enabled in Dokuwiki Open Source Wiki Engine. A malicious attacker can input XSS payloads for example when creating or editing existing page, to trigger the XSS on Dokuwik...

5.4CVSS5.9AI score0.00758EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:13 p.m.6 views

fb-phisher-python

Phishing de Facebook Autor original : Arslan Mughal POR : arjunindia repositorio original : https://github.com/arslanmughal5566/facebookphishing Acerca del script : Con este script puedes realizar el robo de credenciales de inicio de sesión de Facebook con algunas habilidades de ingeniería social...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 2:12 p.m.6 views

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

10CVSS8.5AI score0.15086EPSS
SaveExploits8References3
Kitploit
Kitploit
added 2026/09/12 2:12 p.m.8 views

CVE-2023-1665

CVE-2023-1665 Brute Force on Twake App Open Source Version of Microsoft Teams v2023.Q1.1223 CVSS: 7.8 Collaboration App, Twake https://twake.app before versions v2023.Q1.1223 does not restrict unauthenticated login attempts allowing for brute force attacks at the login page. At the time of this...

9.8CVSS7.5AI score0.0062EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/12 2:10 p.m.9 views

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:49 p.m.5 views

CVE-2023-31705

CVE-2023-31705 description A Reflected Cross-site scripting XSS vulnerability in Sourcecodester Task Reminder System 1.0 allows an authenticated user to inject malicious javascript into the page parameter. Vulnerability Type Cross Site Scripting XSS Vendor of Product Sourcecodster Affected Produc...

5.4CVSS6AI score0.00516EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:46 p.m.6 views

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

5.3CVSS6AI score0.00836EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:47 p.m.7 views

CVE-2022-44875-Test

CVE-2022-44875-Prueba Probando CVE-2022-44875. Actualmente redirigido. Recuerda desactivar la redirección para usarlo. https://aesirsec.io/CVE-2022-44875.html...

5.4CVSS6AI score0.00572EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:40 p.m.8 views

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Actualización no autenticada de opciones arbitrarias Descripción: El plugin Signup Page para WordPress es vulnerable a modificaciones no autorizadas de datos que pueden llevar a una escalada de privilegios debido a una falta de verificación de capacidades en tod...

9.8CVSS6AI score0.01255EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:26 p.m.6 views

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "Address" de la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 de Customer Support System. U...

5.4CVSS5.9AI score0.0045EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:13 p.m.4 views

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...

5.4CVSS6.2AI score0.00651EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 12:03 p.m.9 views

burp-dom-scanner

Burp DOM Scanner Es una extensión de Burp Suite que permite el rastreo recursivo y el escaneo de Aplicaciones de Página Única. Ejecuta un navegador Chromium para escanear la página web en busca de XSS basado en DOM. También puede recopilar todas las solicitudes XHR, fetch, websockets, etc. emitid...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 12:03 p.m.67 views

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 11:53 a.m.6 views

Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Autenticado - CVE-2024-28116 Información Este código es una adaptación delrepositorio de GitHub Graver con algunas mejoras basadas en este video. Exploit contra Grav CMS para versiones anteriores a 1.7.45 basado en vulnerabilidades SSTI + RCE, etiquetado como...

8.8CVSS8AI score0.0576EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/12 11:43 a.m.7 views

ChangeTower

ChangeTower ChangeTower está diseñado para ayudarte a monitorear cambios en páginas web y recibir notificaciones de cualquier cambio, escrito en Go. Esta herramienta es útil para saber si las páginas web se actualizan o no, para trabajar en el nuevo sitio antes que otros. Instrucciones de...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 11:07 a.m.4 views

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Cross-Site Scripting almacenado en DotNetNuke DNN versiones anteriores a 9.4.0 permite a atacantes remotos almacenar e incrustar el script malicioso en la página de notificaciones de administración. El exploit podría usarse para realizar cualquier acción con...

6.1CVSS6.4AI score0.06175EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/12 9:58 a.m.42 views

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 9:46 a.m.8 views

publications

Публикации Trail of Bits Публикации Trail of Bits Научные статьи Технические документы Руководства и справочники Презентации на конференциях Автоматизированный поиск и эксплуатация уязвимостей Блокчейн Компиляторы Криптография Инженерия Образование Инфраструктура Машинное обучение Безопасность...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 9:01 a.m.5 views

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI in WordPress Plugin Kubio AI Page Builder Link to detailed write-up Link to deployment Link to exploit Links to files for mass scanning: Template for active scan Template for passive scan Exploit for mass scanning in Python...

9.8CVSS8.4AI score0.7836EPSS
SaveExploits12References6
Rows per page
Query Builder