CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, afectando a las principales distribuciones A continuación se muestra una breve descripción de las vulnerabilidades: root@kitploit: CVE-2025-32462 puntuación CVSS:...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Se encontró una vulnerabilidad en SourceCodester Simple Cold Storage Management System 1.0 y fue clasificada como problemática. Esta cuestión afecta a una funcionalidad desconocida del archivo /csms/admin/?page=user/list del componente Create Us...

CVE-2025-65264

CVE-2025-65264 Description In CPU‑Z 2.17 and earlier and other products that use CPU-Z driver with version 1.0.6.1 and earlier, the driver e.g. cpuz161.sys dereferenced a value from a user‑supplied address and wrote it to the system buffer supplied by the caller. An attacker could read arbitrary...

polkadots

polkadots Exploit de escalada de privilegios local CVE-2021-3560 Este exploit crea un nuevo usuario privilegiado con el que puedes escalar a root. Distribuciones afectadas: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Uso root@kitploit: ./polkadots -a Account -n Account name -h Password...

CVE-2023-42793

CVE-2023-42793 - Create username administrator Example of command execution: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RC...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Este script verifica CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. El servidor SSH Dropbear anterior a 2013.59 genera mensajes de error para un intento de inicio de sesión fallido con diferentes retardos de tiempo dependiendo de si la cuenta d...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 is a vulnerability that allows you to get unrestricted file read capabilities on the entire disk as unprivileged user. The bug was originally found and reported by my friend Jonas. His PoC can be found here. My version of the exploit consists of a bunch of Windows AP...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

CVE-2024-38041

CVE-2024-38041 Kernel pointers copied to output user mode buffer with ioctl 0x22A014 in the appid.sys driver...

CVE-2024-27198

EN GenTeamCityExploit is a PoC tool that targets a vulnerability in the TeamCity server CVE-2024-27198. It enables the discovery of a TeamCity version and the creation of a new admin user by exploiting an authentication bypass flaw. Features Extracts the version of the TeamCity server. Checks for...

CVE-2025-54320

CVE-2025-54320 Bombardeo de correo electrónico de invitación de usuario Descripción La API de invitación no implementa limitación de velocidad para la dirección de correo electrónico de destino. Esto permite un ataque de bombardeo de correo electrónico. Puntuación CVSS: 7.1 Alta Tipo de ataque...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 Título del Exploit: Vehicle Service Management System - 'User List' Stored Cross Site Scripting XSS Autor del Exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM Referencias: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2024-46982-Reproduction

Getting Started 1. Install Node.js LTS 2. npm install 3. npm run build 4. npm run start Exploitation 1: Stored XSS via Cache Poisoning 1. Send the following HTTP request Attack Request using any HTTP client. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Critical Grafana SCIM Privilege Escalation Critical SCIM Privilege-Escalation Vulnerability in Grafana Enterprise 🌟 Summary CVE-2025-41115 is a Critical CVSS 10.0 vulnerability in Grafana Enterprise affecting its SCIM user-provisioning feature. When SCIM provisioning is enabled...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumeración de Usuarios de Active Directory CVE-2021-31159 Este script aprovecha que ServiceDesk Plus anterior a la compilación 10519 tiene diferentes salidas en la funcionalidad de recuperación de contraseña: si el usuario existe, devuelve un mensaje...

CVE-2015-3073

CVE-2015-3073 Esta vulnerabilidad permite a atacantes remotos omitir las restricciones de la API en instalaciones vulnerables de Adobe Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso...

l2tp-socket-bug

CVE-2014-4943 La función PPPoL2TP en net/l2tp/l2tpppp.c en el kernel de Linux hasta 3.15.6 permite a los usuarios locales obtener privilegios aprovechando las diferencias de estructura de datos entre un socket l2tp y un socket inet. CVSS v2 Puntuación base: 6.9 MEDIO...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Omisión de seguridad local de IPC La comunicación entre procesos a través de memoria compartida es un concepto donde dos o más procesos pueden acceder a la memoria común. Y la comunicación se realiza mediante esta memoria compartida, donde los cambios realizados por un...

cve-2018-15473

CVE-2018-15473 OpenSSH直到7.7版本存在用户枚举漏洞，原因是在包含请求的数据包完全解析之前，未对无效认证用户的延迟退出进行处理，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 安装 您可能需要安装您发行版对应的 openssl-dev 包 root@kitploit: NOTE: if you're installing on kali, you can skip the pip install; paramiko is already there. git clone...