Lucene search
+L

1153 matches found

Kitploit
Kitploit
added 2026/08/26 9:35 p.m.3 views

CVE-2025-10294

Exploit: Bypass de Autenticação via ownidsharedsecret Vazio Falsificação de JWT 1 Forje um JWT válido usando uma chave HMAC vazia root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

9.8CVSS8.9AI score0.00765EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 9:26 p.m.3 views

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day Exploit Author: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versão afetada: v2.0.0 – v2.3.0 Versão corrigida: v2.3.1 Site do fornecedor: CloudPanel.io Produto: CloudPanel Referências:...

9.8CVSS8.7AI score0.74888EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/26 8:26 p.m.2 views

CVE-2022-23529-Exploration

CVE-2022-23529 As versões da biblioteca JSON Web Token JWT anteriores a 3.4.6, 4.0.4 e 4.1.5 são vulneráveis a RCE. As funções de hash HMAC aceitam qualquer string como entrada, o que leva a RCE. Devido às pré-condições, essa vulnerabilidade não é provável de ser explorável. Para explorar essa...

6.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 6:33 p.m.2 views

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

5.2AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 5:48 p.m.2 views

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 4:24 p.m.2 views

Photon

Photon Unglaublich schneller Crawler, entwickelt für OSINT. Photon Wiki • Verwendung • Kompatibilität • Photon Bibliothek • Mitwirken • Roadmap Hauptfunktionen Datenextraktion Photon kann beim Crawlen folgende Daten extrahieren: URLs im Scope & außerhalb des Scopes URLs mit Parametern...

5.4AI score
SaveExploits0References13
NVD
NVD
added 2026/08/26 9:16 a.m.4 views

CVE-2026-19197

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

6.3CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.3 views

CVE-2021-40903

Exploit-Titel: Antminer Monitor 0.5.0 - Authentication Bypass CVE: CVE-2021-40903 Datum: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Exploit-Autor: CQR.company / Vulnz. Hersteller-Webseite: https://github.com/anselal/antminer-monitor,...

9.8CVSS8.8AI score0.04598EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/26 8:55 a.m.2 views

CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

9.1CVSS8.7AI score0.01928EPSS
SaveExploits1References4
Cvelist
Cvelist
added 2026/08/26 8:50 a.m.7 views

CVE-2026-19197 Broken access control in dashboard snapshots

A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key broken access control...

6.3CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

5.5CVSS5.5AI score0.42741EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/25 11:24 p.m.2 views

rack-bug

Rack::Bug Code Climate Repository: http://github.com/brynary/rack-bug Descrizione Rack::Bug aggiunge una barra degli strumenti diagnostica alle app Rack. Quando attivata, inietta un div flottante che consente di esplorare log, query al database, tempi di rendering dei template, ecc. Caratteristic...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 9:36 a.m.3 views

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

7.5CVSS8.7AI score0.88503EPSS
SaveExploits45
Kitploit
Kitploit
added 2026/08/25 8:13 a.m.2 views

CVE-2024-3408-dtale

CVE-2024-3408 - Bypass dell'autenticazione e RCE in D-Tale Ambiente di laboratorio riproducibile per CVE-2024-3408, una vulnerabilità di bypass dell'autenticazione ed esecuzione remota di codice in D-Tale. Vulnerabilità Le versioni di D-Tale fino alla 3.15.1 sono vulnerabili a causa di: 1...

9.8CVSS8.6AI score0.77951EPSS
SaveExploits4
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.9 views

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

8.7CVSS5.1AI score0.19584EPSS
SaveExploits1References2
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.61 views

D-Tale 3.10.0 - 3.15.1 - Authentication Bypass & Remote Code Execution

man-group/dtale 3.10.0 contains an authentication bypass and remote code execution caused by improper input validation and a hardcoded SECRETKEY in Flask configuration, letting attackers forge session cookies and execute arbitrary code, exploit requires attacker to access the application. id:...

9.8CVSS9.7AI score0.77951EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/08/25 5:37 a.m.28 views

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 5:28 a.m.2 views

Apisix_Crack

ApisixCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie Apisix, incluse vulnerabilità di accesso non autorizzato CVE-2021-45232 e vulnerabilità di chiave predefinita CVE-2020-13945, supporta rilevamento e sfruttamento batch. Utilizzo Rilevamento batch:...

9.8CVSS7.6AI score0.85943EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.2 views

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – Side-Channel temporale del KEM post-quantistico decapsulazione Kyber Panoramica Un'implementazione vulnerabile della decapsulazione del KEM Kyber perde bit della chiave segreta attraverso differenze di temporizzazione nella fase di rifiuto del ciphertext, consentendo il recuper...

10CVSS8.7AI score0.03688EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.2 views

redash-reset

redash-reset Questo utilizzerà una chiave REDASHSECRETKEY predefinita di c292a0a3aa32397cdb050e233733900f; ciò consente di reimpostare la password dell'ID utente, ma dovrai conoscere l'indirizzo email associato ad esso. Informazioni...

5.5AI score
SaveExploits0References1
Rows per page
Query Builder