Lucene search
+L

27575 matches found

Kitploit
Kitploit
added 2026/08/28 1:27 a.m.3 views

gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

5.4AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/28 1:22 a.m.2 views

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploração Automatizada - Guia de Uso O Que Este Script Faz Automatiza toda a cadeia de comprometimento de conta em 4 grupos de requisições HTTP: 1. Verificação de Vulnerabilidade - Confirma se o alvo é vulnerável 2. Enumeração de E-mail - Extrai o e-mail do administrador via...

9.2CVSS5.2AI score0.00612EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/28 12:56 a.m.1 views

CVE-2024-55040-Sensaphone-XSS

DIVULGAZIONE DELLA VULNERABILITÀ SENSAPHONE Sommario A metà settembre 2024, ho identificato diversi problemi di sicurezza di gravità medio-bassa nel Sensaphone Web600 Monitoring System, incluse vulnerabilità di cross-site scripting XSS memorizzato nelle opzioni Setup, Profile e Zone del sistema...

6.1CVSS5.1AI score0.00687EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/28 12:21 a.m.2 views

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...

5.3AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/28 12:18 a.m.1 views

CVE-2024-34452

CVE-2024-34452 - Cross-Site Scripting XSS Schwachstelle in CMSimpleXH Übersicht Eine Cross-Site Scripting XSS Schwachstelle wurde in CMSimpleXH Version 1.7.6 identifiziert. Diese Schwachstelle erlaubt autorisierten Benutzern, SVG-Dateien mit schädlichem JavaScript-Code hochzuladen. Das Problem...

6.1CVSS4.8AI score0.00713EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/28 12:15 a.m.2 views

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

5.3AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/27 11:55 p.m.3 views

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

7.8CVSS8.7AI score0.99876EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/08/27 10:24 p.m.2 views

CVE-2024-50335

CVE-2024-50335: Authentifiziertes XSS im „Publish Key“-Feld ermöglicht unbefugte Erstellung von Administrator-Benutzern Zusammenfassung Das „Publish Key“-Feld auf der Seite „Profil bearbeiten“ in SuiteCRM ist anfällig für Reflektiertes Cross-Site Scripting XSS, wodurch ein Angreifer schädlichen...

5.4CVSS5.1AI score0.00303EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 10:23 p.m.4 views

shai-hulud-scan

shai-hulud-scan Una skill per Claude Code che analizza le macchine alla ricerca di indicatori di compromissione IOC del worm supply chain Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Cos'è Mini Shai-Hulud? Un worm self-propagating della supply chain che ha compromesso oltre 170 pacchetti npm/PyPI l'...

9.6CVSS8.9AI score0.02342EPSS
SaveExploits3
EUVD
EUVD
added 2026/08/27 10:10 p.m.12 views

EUVD-2026-63467

WebOb: Open redirect in Location header normalization via leading C0 control / space characters...

6.1CVSS6AI score0.00339EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/27 10:00 p.m.3 views

lenovo-dispatcher-poc

Lenovo Dispatcher PoC Esta é uma prova de conceito básica para explorar o driver lenovo dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnerabilidades encontradas por Luis Casvella fonte: https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. A ideia principal deste poc é explorar apena...

7.3CVSS7AI score0.00385EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 10:00 p.m.3 views

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC XSS persistente in Roundcube Webmail 1.6.6 Solo per test di sicurezza autorizzati, ambienti CTF e ricerca educativa. L'uso di questo strumento su sistemi di cui non si è proprietari o per i quali non si dispone di autorizzazione scritta è illegale ai sensi del Computer Misuse...

9.3CVSS9AI score0.81537EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/08/27 9:55 p.m.3 views

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

5.3AI score
SaveExploits0References16
Kitploit
Kitploit
added 2026/08/27 9:24 p.m.2 views

CredPhish

CredPhish è uno script PowerShell progettato per richiamare richieste di credenziali ed esfiltrare password. Si basa su CredentialPicker per raccogliere le password degli utenti, Resolve-DnsName per l'esfiltrazione DNS e ConfigSecurityPolicy.exe di Windows Defender per eseguire richieste GET...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 9:23 p.m.2 views

ProxyVulns

ProxyVulns ProxyLogon Utilizzo: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Una volta che la vittima clicca su questo link, evil.com riceverà i cookie...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:15 p.m.3 views

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

6.8CVSS6.4AI score0.0609EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:03 p.m.4 views

CVE-2023-34838

CVE-2023-34838 — XSS persistente nella eScan Management Console Panoramica Microworld Technologies eScan Management Console versione 14.0.1400.2281 è vulnerabile a un attacco di tipo Cross-Site Scripting persistente Stored XSS. Un attaccante autenticato con accesso alla funzione di gestione dei...

5.4CVSS5.4AI score0.00813EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 9:02 p.m.4 views

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Refletido no Console de Gerenciamento do eScan -orange Visão Geral CVE-2023-33732 é uma vulnerabilidade de Cross-Site Scripting XSS Refletido descoberta no Console de Gerenciamento eScan da Microworld Technologies , versão 14.0.1400.2281. A falha existe no...

6.1CVSS6.1AI score0.00837EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 8:49 p.m.4 views

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validazione del certificato TLS disabilitata nell'assistente AI MITM in rete adiacente → furto della chiave API del provider LLM & iniezione della risposta AI...

9.1CVSS5.2AI score0.00205EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 8:49 p.m.3 views

EvilSelenium

EvilSelenium EvilSelenium è un nuovo progetto che arma Selenium per abusare dei browser basati su Chromium. Le funzionalità attuali sono: Rubare credenziali salvate tramite autocompilazione Rubare cookie Acquisire screenshot di siti web Scaricare email da Gmail/O365 Scaricare messaggi WhatsApp...

5.4AI score
SaveExploits0
Rows per page
Query Builder