Lucene search
+L

3413 matches found

Kitploit
Kitploit
added 2026/09/07 3:26 a.m.5 views

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

8.1CVSS6AI score0.00768EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/07 3:07 a.m.319 views

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/07 3:07 a.m.5 views

kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/07 3:01 a.m.5 views

CVE-2024-29296

CVE-2024-29296 - Enumeración de usuarios en Portainer CE - 2.19.4 Se encontró una vulnerabilidad de enumeración de usuarios en Portainer CE 2.19.4. Este problema ocurre durante el proceso de autenticación de usuarios, donde una diferencia en el tiempo de respuesta podría permitir que un usuario...

5.3CVSS6AI score0.01252EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/07 2:52 a.m.7 views

mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/07 2:35 a.m.5 views

CVE-2021-26855

CVE-2021-26855-PoC Código de exploit PoC para CVE-2021-26855. El código original fue desarrollado por https://github.com/GreyOrder. El repositorio original fue eliminado poco después de que se añadieran funciones adicionales enumeración de usuarios, etc.. Por favor, envía un pull request si tiene...

9.8CVSS8.2AI score0.99996EPSS
SaveExploits65References1
Kitploit
Kitploit
added 2026/09/07 2:07 a.m.5 views

WPintel

Características • Instalación • Uso • Licencia • Descargar Demostración en video Características Detectar versión de WordPress Detectar vulnerabilidades de versión Enumerar usuarios Detectar temas Detectar plugins Encontrar divulgación de ruta completa Verificar estado de registro de usuario...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/07 1:49 a.m.4 views

RFCpwn

RFCpwn Un kit de herramientas de enumeración y explotación de SAP que utiliza llamadas RFC de SAP Twitter: @icryo Este es un kit de herramientas para demostrar el impacto de cuentas de servicio comprometidas. Esta PoC no está destinada para su uso en entornos de producción, no se garantiza...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/07 12:42 a.m.6 views

wpUsersScan

wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de sitios WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso root@kitploit: $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: root@kitploit: $ git clone...

5.3CVSS7AI score0.87299EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/06 11:34 p.m.31 views

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

6.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 11:24 p.m.30 views

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

5.6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/06 11:24 p.m.12 views

msmailprobe

msmailprobe Enumeración de Office 365 y Exchange Es ampliamente conocido que OWA Outlook Webapp es vulnerable a ataques de enumeración de usuarios basados en tiempo. Esta herramienta aprovecha todos los servicios conocidos, e incluso algunos menos conocidos, expuestos por instalaciones...

5.8AI score
SaveExploits0References5
Nuclei
Nuclei
added 2026/09/06 11:24 p.m.64 views

Jira Server and Data Center - Information Disclosure

Jira Server and Data Center is susceptible to information disclosure. An attacker can enumerate users via the /ViewUserHover.jspa endpoint and thus potentially access sensitive information, modify data, and/or execute unauthorized operations. Affected versions are before version 7.13.6, from...

5.3CVSS6.6AI score0.99603EPSS
SaveExploits8References5
Kitploit
Kitploit
added 2026/09/06 11:15 p.m.8 views

SMTPTester

SMTPTester SMTPTester es una herramienta de python3 para probar servidores SMTP en busca de 3 vulnerabilidades comunes: Spoofing - La capacidad de enviar un correo en nombre de un usuario interno Relay - Usar este servidor SMTP para enviar correos a otras direcciones fuera de la organización...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 10:04 p.m.6 views

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit para el plugin wp-jobhunt de WordPress El plugin wp-jobhunt es un plugin utilizado con el tema JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 ver el registro de cambios al final Exploit en...

9.8CVSS7.6AI score0.04852EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 5:05 p.m.40 views

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/06 4:46 p.m.3 views

CVE-2020-35847_CVE-2020-35848

Cockpit CMS Inyección NoSQL CVE-2020-35847, CVE-2020-35848 Cockpit CMS anterior a la versión 0.11.2 es vulnerable a una inyección NoSQL en las rutas /auth/resetpassword y /auth/newpassword que permite la extracción de tokens de restablecimiento de contraseña, lo que posibilita la enumeración de...

9.8CVSS8.2AI score0.98165EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/06 4:20 p.m.7 views

CVE-2021-4191_Exploits

CVE-2021-4191Exploits pip install python-graphql-client Usage: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Copyrights: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

5.3CVSS7.2AI score0.80004EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/06 4:17 p.m.5 views

CVE-2018-15131

Script de Enumeración de Usuarios de Zimbra Collaboration CVE-2018-15131 Cómo usar El argumento --host debe ser el nombre de host o dirección IP de la página raíz de la aplicación web de Zimbra Collaboration, y --userlist una lista de nombres de usuario para verificar contra ella. root@kitploit:...

5.3CVSS6AI score0.01878EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 2:42 p.m.5 views

CVE-2023-23752

Exploit de Divulgación de Información No Autenticada en Joomla CVE-2023-23752 Exploit Descripción Este repositorio contiene un exploit para una vulnerabilidad denominada "Divulgación de Información No Autenticada en Joomla" CVE-2023-23752. Tenga en cuenta que esto es simplemente un script de prue...

5.3CVSS6.8AI score0.99827EPSS
SaveExploits43
Rows per page
Query Builder