#1Outils pour la collecte d'informations sur les cibles et l'identification des surfaces d'attaque.
Recommandé par Kitploit

Exploit d'inclusion locale de fichier (LFI) non authentifié pour le plugin WordPress Kubio Page Builder (CVE-2025-2294). Prend en charge le ciblage…
Divulgation de base de données utilisateur non authentifiée MicroWeber - CVE-2020-13405

Exposition de données sensibles via le point de terminaison /secure/QueryComponent!Default.jspa - CVE-2020-14179

PoC de la vulnérabilité de traversée de répertoire SolarWinds Serv-U (CVE-2024-28995)

[CVE-2020-17519] Apache Flink API RESTful Lecture arbitraire de fichiers

[CVE-2020-3452] Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD) : Traversée de répertoire en lecture seule du service…

[CVE-2021-3019] Traversée de répertoire LanProxy

[CVE-2021-27905] Falsification de requête côté serveur (SSRF) dans Apache Solr ReplicationHandler

Exploit sudo

CVE-2022-24934

Automatisation de l'exploitation de la lecture arbitraire de fichiers d'ImageMagick (CVE-2022-44268)

Playground Sessions - Stockage des identifiants utilisateur en texte clair

Exploit Python pour CVE-2024-50395, un contournement d'autorisation dans le module complémentaire QNAP Media Streaming. Utilise des en-têtes…

Scan de masse et exploitation de la vulnérabilité OpenSSH 9.1

Preuve de concept d'exploit pour CVE-2022-22954, une injection de template côté serveur Freemarker dans VMware Workspace ONE Access, avec une requête…

Un petit CLI Rust qui reproduit le modèle de divulgation d'informations associé à CVE-2015-6668 (Job Manager <= 0.7.25).

Preuve de concept pour le traversement de répertoire dans le serveur de développement intégré de MkDocs 1.2.2, permettant la lecture arbitraire de…

CVE-2024-44815