Lucene search
+L

269463 matches found

Kitploit
Kitploit
added 2026/09/10 1:40 a.m.11 views

CVE-2026-31431

CVE-2026-31431 Prueba de Concepto PoC Este repositorio contiene una prueba de concepto PoC de explotación para CVE-2026-31431 , que demuestra una vulnerabilidad de escalada de privilegios local. !WARNING Este proyecto está destinado estrictamente solo para fines educativos y de investigación en...

7.8CVSS6.6AI score0.99907EPSS
SaveExploits242
Kitploit
Kitploit
added 2026/09/10 1:40 a.m.8 views

copy-fail

Copy Fail PoC Prueba de concepto para CVE=2026-31431 Estos scripts elevan a cualquier usuario normal a root. Funciona en la mayoría de las distribuciones de Linux y CPUs. Artículo técnico en https://copy.fail...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 1:39 a.m.13 views

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits242References2
Kitploit
Kitploit
added 2026/09/10 1:37 a.m.9 views

CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户,从而造成拒绝服务(DoS)。 CVSS 评分:7.1(高危) 攻击类型 远程(已认证) 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户,且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户,可能导致资源耗尽、数据库膨胀或拒绝服务(DoS)。 已修复版本 8.6.8 之后的版本...

7.1CVSS5.9AI score0.00302EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 1:36 a.m.8 views

UnrestrictedUserCreator

No funciona en Samsung, lo siento. Samsung deshabilitó la función de múltiples usuarios en favor de la carpeta segura. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 1:35 a.m.7 views

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen root@kitploit: docker build -t telnetd-bypass . Iniciar el contenedor root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23...

9.8CVSS8.1AI score0.97993EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/10 1:35 a.m.9 views

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio contiene un exploit para CVE-2021-3156 dirigido a Linux x64. Para el writeup, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso origina...

7.8CVSS7.3AI score0.99969EPSS
SaveExploits83
Kitploit
Kitploit
added 2026/09/10 1:34 a.m.11 views

KillChain

KillChain ?? Aviso legal: Este proyecto está destinado estrictamente a fines educativos y de investigación en seguridad. El autor no es responsable de ningún uso indebido, daño o actividad ilegal causada por esta herramienta. Úsela únicamente en entornos de laboratorio aislados con permiso...

7.5CVSS6.2AI score0.00409EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/10 1:33 a.m.5 views

CVE-2021-30955-POC

POC CVE-2021-30955 Prueba de concepto empaquetada en una app de iOS para CVE-2021-30955 Todo el crédito para Jake James. Su código POC usado en este proyecto se puede encontrar aquí. ¿Qué es esto? Esto demuestra CVE-2021-30955, un fallo de iOS que permite a una app en el espacio de usuario obtene...

7.6CVSS7.3AI score0.04787EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/10 1:31 a.m.5 views

CVE-2021-4034

CVE-2021-4034 Este es un POC para la vulnerabilidad encontrada en el binario pkexec de polkit, que se utiliza para ejecutar programas como otro usuario. Para un estudio en profundidad: https://access.redhat.com/security/vulnerabilities/RHSB-2022-001 Ejecución root@kitploit: gcc poc.c -o poc && ./...

7.8CVSS7.1AI score0.94921EPSS
SaveExploits154
Kitploit
Kitploit
added 2026/09/10 1:31 a.m.6 views

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

8.8CVSS7.3AI score0.93235EPSS
SaveExploits34References1
Kitploit
Kitploit
added 2026/09/10 1:30 a.m.6 views

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script de detección de vulnerabilidades Solo detección. Ya existe un PoC funcional en copy.fail/exploit. Este script está pensado para administradores de sistemas y equipos de seguridad que necesitan determinar dónde son vulnerables — o si siguen siendo vulnerables tr...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits242
Kitploit
Kitploit
added 2026/09/10 1:30 a.m.7 views

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Escalada de Privilegios Mediante Petición Arbitraria al Endpoint de Cambio de Tipo de Usuario Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-11554, que concierne a la posibilidad de una escalada de privilegios durante peticiones...

8.8CVSS6.7AI score0.00378EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 1:30 a.m.8 views

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

7.8CVSS6.9AI score0.94921EPSS
SaveExploits154
Kitploit
Kitploit
added 2026/09/10 1:05 a.m.14 views

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

9.9CVSS6AI score0.00924EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/10 1:04 a.m.6 views

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se comuniquen con...

7.8CVSS7AI score0.94921EPSS
SaveExploits154
Kitploit
Kitploit
added 2026/09/10 1:04 a.m.7 views

CVE-2023-42793_POC

Script de Explotación CVE-2023-42793 Descripción General Este script está diseñado para automatizar el proceso de explotación de la vulnerabilidad CVE-2023-42793. Se dirige a un servicio específico presumiblemente afectado por esta vulnerabilidad e intenta eliminar un token de usuario, crear un...

9.8CVSS8.5AI score0.99979EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/09/10 1:03 a.m.8 views

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

7.8CVSS8AI score0.11848EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/10 1:02 a.m.7 views

CVE-2026-31431

CVE-2026-31431 POC for CVE-2026-31431 Script The script is a small 10-lines POC that allows any user to become root on a machine...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits242
Kitploit
Kitploit
added 2026/09/10 1:02 a.m.7 views

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles User Enumeration POC Vulnerability Description This vulnerability was identified in LiquidFiles version 4.1 and below. When initiating a password reset via the “POST /passwordreset” endpoint, the application responds differently depending on whether the supplied email...

7.3CVSS5.9AI score0.00695EPSS
SaveExploits1
Rows per page
Query Builder