CVE-2023-44813

CVE-2023-44813 A reflected cross-site scripting XSS vulnerability in the mode parameter on Invite Friend function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: mode Exploit - Proof of Concept POC...

EUVD-2026-83587

OpenPanel through commit bad75bdd writes Model Context Protocol authentication tokens from URL query parameters to plaintext application logs without redaction. Attackers with access to application stdout or centralized logging systems can capture base64-encoded credentials to replay MCP requests...

flareprox

FlareProx 🔥 Simple IP Rotation & URL Redirection via Cloudflare Workers FlareProx automatically deploys HTTP proxy endpoints on Cloudflare Workers for easy redirection of all traffic to any URL you specify. It supports all HTTP methods GET, POST, PUT, DELETE, etc. and provides IP masking through...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire Authentication Bypass This repository highlights a high security issue impacting various versions of Openfire. Openfire, a cross-platform real-time collaboration server utilizing the XMPP protocol developed by the Ignite Realtime community, faces a severe vulnerability...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2023-36025

CVE-2023-36025 Prueba simple para CVE-2023-36025, basada en el PoC mostrado en https://twitter.com/wdormann/status/1725148437115473947 Este código no está pensado para ejecutarse directamente: el archivo ZIP debe estar alojado en un servidor que tú controles y ser accesible desde la máquina vícti...

Sooty

Visión general Sooty es una herramienta desarrollada con la tarea de ayudar a los analistas de SOC a automatizar parte de su flujo de trabajo. Uno de los objetivos de Sooty es realizar tantas comprobaciones rutinarias como sea posible, permitiendo al analista más tiempo para un análisis más...

fses

fses Fucking Search Engines Scraper - librería de Python para extraer URLs de motores de búsqueda Motores de búsqueda que scrapeamos root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Instalación root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

ingressnightmare-detection-poc

Herramienta de Detección de IngressNightmare Descripción general Esta herramienta proporciona una capacidad de detección no intrusiva para la cadena de vulnerabilidades IngressNightmare CVE-2025-1974 que afecta a Ingress NGINX Controller. Específicamente, aprovecha el vector de inyección de la...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Resumen de vulnerabilidades CVE-2025-30208, CVE-2025-31125 y CVE-2025-31486 son vulnerabilidades de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas vulnerabilidades permiten a un atacante eludir los controles de acceso...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Descripción general NucleiFuzzer es una herramienta de automatización avanzada diseñada para optimizar y agilizar las pruebas de seguridad en aplicaciones web, integrando un conjunto de potentes...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

gau

getallurls gau getallurls gau obtiene URLs conocidas de AlienVault's Open Threat Exchange, Wayback Machine, Common Crawl y URLScan para cualquier dominio dado. Inspirado en waybackurls de Tomnomnom. Recursos Uso Instalación Nota sobre ohmyzsh Uso: Ejemplos: root@kitploit: $ printf example.com | g...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Fuga de audio de Notas de Instagram mediante extracción de URL Solucionado y recompensado 🛡️ Resumen de la vulnerabilidad En 05/2025, descubrí una vulnerabilidad en Instagram Web que permitía a cualquier usuario extraer el archivo de video original de una Nota y acceder al audio de fondo , que...

PoC-CVE-2021-41773

Explotación de Path Traversal en Apache HTTP Server CVE-2021-41773 Un exploit en Python para CVE-2021-41773, una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que permite leer archivos arbitrarios del servidor. Detalles de la vulnerabilidad CVE-2021-41773 es una vulnerabilidad de...

CVE-2023-35813

CVE-2023-35813 Exploit para CVE-2023-35813 Ejemplo de uso: go run CVE-2023-35813.go https://example.com o go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Captura de pantalla:...

HouseProxy

HouseProxy Protege a tus padres del phishing, proxy HTTP enfocado en bloquear URL de phishing Instalación root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configuración root@kitploit: Edit etc/HouseProxy.conf to change de...

CVE-2021-41277

CVE-2021-41277 Usage 1. show help info root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u strin...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...