reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

smt878u-ionstack-poc

smt878u-ionstack-poc Prova de conceito de re-root assistido por host, em C puro, para Samsung Galaxy Tab S7 SM-T878U / gts7l contra CVE-2026-43499 IonStack / GhostLock. A cadeia em tempo de execução usa apenas componentes nativos em C/ELF. Ela não requer Python, Java, DEX, appprocess ou uma JVM n...

CVE-2024-2242

CVE-2024-2242 Contact Form 7...

Chromium: CVE-2026-79123 Improper input validation in NTP Footer

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

CVE-2026-39107

CVE-2026-39107: Cross-Site Scripting XSS in Kimi AI v1.0 Description Una vulnerabilità di Cross-Site Scripting XSS è presente nella funzionalità 'Preview' dell'interfaccia web di Kimi AI v1.0. L'applicazione non riesce a sanificare o codificare correttamente i payload HTML/JavaScript generati dal...

CVE-2024-40510

CVE-2024-40510 Cross-Site-Scripting-Sicherheitslücke in openPetra v.2023.02 über die serverMCommon.asmx-Funktion. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS in openPetra v.2023.02 über die serverMCommon.asmx-Funktion...

CVE-2024-40508

CVE-2024-40508 Cross-Site-Scripting-Schwachstelle in openPetra v.2023.02 über die Funktion serverMConference.asmx. Beschreibung : Ein nicht authentifizierter Benutzer kann Cookies von authentifizierten Benutzern stehlen, indem er eine XSS-Schwachstelle in openPetra v.2023.02 über die Funktion...

CVE-2024-40507

CVE-2024-40507 Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Descrizione : Un utente non autenticato può rubare i cookie a un utente autenticato, sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMPersonnel.asmx. Versione...

BurpSuiteSharpenerEx

Burp Suite Sharpener यह एक्सटेंशन Burp Suite में कई UI और कार्यात्मक सुविधाएँ जोड़कर उसे बेहतर बनाता है, जिससे यह अधिक उपयोगकर्ता-अनुकूल हो जाता है। संगतता के बारे में विस्तृत जानकारी के लिए "Burp Suite संगतता और त्रुटि रिपोर्टिंग" अनुभाग देखें। root@kitploit: / | | . \ | . | || '| . / .| ' |/ .|...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

Leaked-Credentials

Per cercare credenziali trapelate utilizzando gli strumenti di sviluppo di Google Chrome e le regex, segui questi brevi passaggi: 1. Apri DevTools: In Chrome, naviga sul sito che stai ispezionando, poi apri gli Strumenti di sviluppo con Ctrl+Shift+I Windows/Linux o Cmd+Option+I macOS. 2. Vai alla...

CVE-2026-9290

CVE-2026-9290 — WP User Manager: exploit da LFI a RCE Path Traversal pre-autenticazione tramite il parametro 'tab' → Inclusione Locale di File Panoramica CVE-2026-9290 è una vulnerabilità di Local File Inclusion non autenticata ad alta severità CVSS 7.5 nel plugin WordPress WP User Manager – User...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail में Stored XSS v5.7.1 🧠 सारांश एक Stored Cross-Site Scripting XSS भेद्यता SOGo वेब इंटरफ़ेस के पहचान प्राथमिकताएँ अनुभाग के fullName फ़ील्ड में पाई गई, जो संस्करण 5.7.1 को प्रभावित करती है। एक प्रमाणित हमलावर एक दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट कर सकता है जो किसी भी...

cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

CVE-2017-16567

CVE-2017-16567 1. Titolo dell'exploit: Logitech Media Server : Cross Site Scripting XSS persistente 2. Shodan Dork: Cerca Logitech Media Server 3. Data: 11/03/2017 4. Autore dell'exploit: Dewank Pant 5. Homepage del fornitore: www.logitech.com 6. Versione: 7.9.0 7. Testato su: Windows 10, Linux...

CVE-2017-16568

CVE-2017-16568 1. Título do Exploit: Logitech Media Server : injeção e execução de código HTML. 2. Shodan Dork: Pesquisar Logitech Media Server 3. Data: 11/03/2017 4. Autor do Exploit: Dewank Pant 5. Homepage do fornecedor: www.logitech.com 6. Versão: 7.9.0 7. Testado em: Windows 10, Linux POC: 1...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

CVE-2026-79123

A flaw was found in Google Chrome. Improper input validation in the New Tab Page NTP Footer allows a remote attacker, who has already compromised the renderer process, to bypass the web origin policy. This can be achieved by enticing a user to visit a crafted HTML page...

CVE-2017-7089

CVE-2017-7089 Impatto : L'elaborazione di contenuti web creati con intenti dannosi può portare a universal cross-site scripting Descrizione : Esisteva un problema logico nella gestione della scheda principale. Questo problema è stato risolto con una migliore gestione dello stato. Safari 10 Bypass...