pmg

pmg Extract parameters/paths from urls usage : $ cat urls.txt | python3 PmG.py results Save results $ cat urls.txt | python3 PmG.py ResultsFile.txt here you can add more parameters/paths using regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...

CVE-2025-32140

🚨 CVE-2025-32140 – Explotación de WP Remote Thumbnail Carga Arbitraria de Archivos 📝 Descripción CVE-2025-32140 es una vulnerabilidad crítica en el plugin WP Remote Thumbnail para WordPress. Permite a atacantes autenticados con permisos de colaborador o superiores cargar archivos arbitrarios , co...

remote-control

Laravel 远程控制 在不共享凭据的情况下授予用户帐户远程访问权限。 安装 配置 用法 路由 创建远程访问 使用生成的访问令牌 安装 Remote Control 可以通过 Composer 安装： root@kitploit: composer require "katsana/remote-control" 配置 该软件包将自动注册一个服务提供者。 接下来，你需要发布 Remote Control 的配置文件： root@kitploit: php artisan vendor:publish...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

CVE-2017-15394

CVE-2017-15394 在Chromium浏览器（版本低于62.0.3202.62）的扩展UI中发现了一个URL欺骗漏洞。 通过扩展在Chromium中演示IDN同形字攻击。 1. 将未打包的扩展加载到Chrome中 2. 查看扩展详情并观察缺少punycode 影响 攻击者可利用此弱点协助欺骗攻击，迫使受害者向意外域名授予扩展权限。 补丁 发布于2017年10月17日：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html...

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit This tool is built in golang language to exploit CVE-2023-35078 vulnerability To use this tool is quite easy, run command this on your terminal root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go bui...

CVE-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Ejecución Remota de Código en Apache 2.4.49 y 2.4.50 🚨 CVE-2021-42013 se basa en la vulnerabilidad previamente identificada, CVE-2021-41773. A pesar de los esfuerzos del equipo de Apache por abordar CVE-2021-41773 en la versión 2.4.50, investigaciones posteriores revelaron que ...

cve-2017-8917

Paso 1 - descargar todos los archivos y tener python3 Paso 2 - instalar dependencias pip install -r requirements.txt Paso 2.1 - si las dependencias fallan al instalar, puede ser una restricción de Linux, prueba usar un entorno virtual python3 -m venv venv source ./venv/bin/activate pip install -r...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

PoC_CVE-2024-28157

CVE-2024-28157 - XSS almacenado en el plugin GitBucket de Jenkins GitBucket URL: javascript:alert77 3. Guardar, luego visitar la página del proyecto 4. La alerta se dispara con 49 77 Las capturas de pantalla están en poc/screenshots/ Referencias NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Créditos El impacto de la vulnerabilidad es limitado por ahora, pero gracias a https://x.com/chudyPB por proporcionar una ingeniosa idea de bypass. https://x.com/chudyPB...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...

CVE-2022-22978

CVE-2022-22978: Bypass de autorización de Spring Security Resumen Spring Security es un framework de seguridad que proporciona autenticación y autorización en aplicaciones basadas en Spring. En Spring Security 5.5.6, 5.6.3 y versiones anteriores, al usar RegexRequestMatcher, una funcionalidad que...