Lucene search
+L

4122 matches found

Kitploit
Kitploit
added 2026/09/13 12:07 p.m.62 views

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 11:24 a.m.5 views

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 10:51 a.m.4 views

polaris

Polaris es un motor de políticas de código abierto para Kubernetes Polaris es un motor de políticas de código abierto para Kubernetes que valida y repara la configuración de los recursos. Incluye más de 30 políticas de configuración integradas, así como la capacidad de crear políticas...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 7:33 a.m.41 views

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 5:59 a.m.8 views

EuConform

EuConform 🇪🇺 Kit de herramientas de evidencia de código abierto para el cumplimiento de la IA Formato de evidencia abierto • Evaluación local de sesgos • Validación de esquemas • Interoperabilidad con CycloneDX Offline-first • Preservación de la privacidad • Artefactos reutilizables • Accesible...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/13 5:26 a.m.8 views

pbtk

pbtk - Ingeniería inversa de aplicaciones Protobuf Protobuf es un formato de serialización desarrollado por Google y utilizado en un número creciente de aplicaciones Android, web, de escritorio y más. Consiste en un lenguaje para declarar estructuras de datos , que luego se compila a código u otr...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 5:16 a.m.6 views

WebGoat.NET

Desde el indicador de comandos, acceda al directorio DB de WebGoat.NET root@kitploit: % cd /WebGoat.NET/DB Inicie la utilidad mysql, proporcionando el nombre y la contraseña, si es necesario de un usuario con permiso para crear bases de datos. Por ejemplo, para usar el usuario root predeterminado...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 5:16 a.m.7 views

CVE-2025-30065

Notas de investigación CVE-2025-30065 Este repositorio se mantiene intencionalmente pequeño y legible. Está pensado para investigación de seguridad autorizada, validación local y estudio defensivo de CVE-2025-30065 en el manejo de esquemas de Apache Parquet / Avro. El README se centra en la higie...

10CVSS8.2AI score0.43597EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/13 4:44 a.m.7 views

cirro-azcli-ext

cirro-azcli-ext Una extensión de Azure CLI que recopila de forma pasiva datos de recursos de Azure en una base de datos SQLite compatible con el esquema de Cirro https://github.com/bishopfox/cirro. También registra todas las invocaciones de la CLI en un archivo JSON-lines. Se engancha a los event...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 3:03 a.m.3 views

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPCIÓN ISR-sqlget: Es una herramienta de inyección SQL ciega desarrollada en Perl. Permite obtener esquemas de bases de datos y filas de tablas. Usando un único GET/POST puedes acceder silenciosamente a la...

5.9AI score
SaveExploits0
Nuclei
Nuclei
added 2026/09/13 2:04 a.m.98 views

SuiteCRM Unauthenticated Graphql Introspection

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions. id: CVE-2023-47643 info: name: SuiteCRM Unauthenticated Graphql Introspection author: isacaya severity: medium description: | Graphql Introspection is enabled without...

5.3CVSS5.9AI score0.03002EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/13 12:42 a.m.39 views

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 11:02 p.m.9 views

graphicator

Graphicator Graphicator es un "scraper" / extractor de GraphQL. La herramienta itera sobre el documento de introspection devuelto por el endpoint de GraphQL objetivo, y luego reestructura el esquema en una forma interna para poder recrear las consultas soportadas. Cuando se crean dichas consultas...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 7:12 p.m.5 views

GraphQLmap

GraphQLmap GraphQLmap es un motor de scripting para interactuar con un endpoint GraphQL con fines de pruebas de penetración. Instalación Características y ejemplos Volcar un esquema GraphQL Interactuar con un endpoint GraphQL Ejecutar consultas GraphQL Autocompletar consultas Fuzzing de campos...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:07 p.m.128 views

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

5.7AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/12 2:07 p.m.5 views

airflowscan

airflowscan Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow. AVISO Este proyecto NO ESTÁ AFILIADO con la Apache Foundation ni con el proyecto Airflow, y no cuenta con su respaldo. Contenido El propósito de este proyecto es proporcionar herramientas para aumentar ...

6AI score
SaveExploits0References4
Cvelist
Cvelist
added 2026/09/12 6:00 a.m.24 views

CVE-2026-78152 SureRank 1.6.2 - 1.10.0 - Unauthenticated Author Email Disclosure via Person Schema

The SureRank SEO WordPress plugin before 1.10.1 does not exclude users' registered account email addresses from the structured data it outputs on public pages by default, allowing unauthenticated visitors to obtain the email address of any user who has published content...

0.0024EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/12 6:00 a.m.13 views

CVE-2026-78152

SureRank SEO WordPress plugin versions 1.6.2 through 1.10.0 fail to exclude registered account email addresses from the Person Schema structured data it outputs on public pages by default. This allows unauthenticated visitors to enumerate the email addresses of any user who has published content,...

5.3CVSS0.0024EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/11 10:06 p.m.5 views

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Overview protobuf.js npm: protobufjs versions ≤ 7.5.4 and ≤ 8.0.0 are vulnerable to arbitrary code execution via type names in the protobuf schema. The @protobufjs/codegen module concatenates type names...

9.8CVSS7.1AI score0.00774EPSS
SaveExploits2
CVE
CVE
added 2026/09/11 7:53 p.m.15 views

CVE-2026-49462

NL Portal Backend Libraries (used in Dutch government portals) ships a default configuration in versions up to and including 3.0.0 that exposes two GraphQL developer features without requiring authentication: the GraphiQL playground at the /graphiql endpoint and schema introspection . Together, t...

5.3CVSS0.00281EPSS
SaveExploits0References2
Rows per page
Query Builder