dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Testé sur : WordPress...

Deathnote

Deathnote Preuve de concept de CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

waymore

À propos - v8.9 L'idée derrière waymore est de trouver encore plus de liens depuis la Wayback Machine ainsi que d'autres sources que les autres outils existants. 👉 La plus grande différence entre waymore et les autres outils est qu'il peut également télécharger les réponses archivées pour les URL...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 Un outil simple - écrit en...

CVE-2022-29455

CVE-2022-29455 Vulnérabilité WordPress - XSS Cross-Site Scripting Emplacement de la vulnérabilité https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Version vulnérable = versions 3.5.5 Preuve de concept Exploit https://add your target...

CVE-2019-9670

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez pas vraiment utiliser cet outil Installation via pip root@kitploit: pip install CVE-2019-9670 Exécutez la commande ci-dessous pour vérifier CVE-2019-9670 -h Configurations 2. Nous...

CVE-2024-46635

CVE-2024-46635 Contexte Le système GongZhiDao est une plateforme développée par GongZhiDao. Il fournit des solutions d'entreprise incluant la gestion des utilisateurs, l'analyse de données et des fonctionnalités opérationnelles. Cependant, une vulnérabilité de sécurité a été découverte dans l'un...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS est un scanner CLI rapide et polyvalent pour l'empoisonnement du cache web et la tromperie du cache web développé par Hackmanit et Maximilian Hildebrand. Le scanner prend en charge de nombreuses techniques d'empoisonnement du cache web et de tromperie du cache...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Fonctionnalités : -u Spécifie l'URL à scanner -r Spécifie un fichier txt à scanner...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 scanner de base Utilisez-le avec root@kitploit: python3 cve-2021-2109.py URL...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 est une vulnérabilité critique dans la fonctionnalité d'interface Web du logiciel IOS XE de Cisco, permettant à un attaquant distant non authentifié de créer un compte disposant d'un niveau de privilège 15 sur les systèmes affectés, prenant ainsi le contrôle tota...

CVE-2022-41828

CVE-2022-41828 Exécution de code à distance RCE dans le pilote JDBC Amazon AWS Redshift Le pilote JDBC Amazon pour Redshift est un pilote JDBC de type 4 qui assure la connectivité à la base de données via les interfaces de programmation d'applications API JDBC standard disponibles dans les éditio...

Apkatshu

Apkatshu Apkatshu est un outil pour extraire des URLs, des e-mails, des adresses IP et des données intéressantes à partir de fichiers APK root@kitploit: Apkatshu : outil écrit en bash/python pour extraire des URLs, des e-mails, des adresses IP et des données intéressantes à partir de fichiers APK...

fuzzuli

fuzzuli Motivation • Contexte • Installation • Utilisation • Exécution de fuzzuli • Page de l'outil fuzzuli est un outil de fuzzing d'URL qui vise à trouver des fichiers de sauvegarde critiques en créant une wordlist dynamique basée sur le domaine. Motivation...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen root@kitploit: urlhunter est un outil de reconnaissance qui permet de rechercher des URL exposées via des services de raccourcissement comme bit.ly et goo.gl. Le projet est écrit en Go...