Lucene search
+L

35580 matches found

Kitploit
Kitploit
added 2026/09/23 5:33 p.m.16 views

reverse_ssh

Reverse SSH Crédito artístico a https://www.instagram.com/smart.hedgehog.art/ ¿Quieres usar SSH para shells reversas? Ahora puedes. Administra y conéctate a shells reversas con la sintaxis nativa de SSH Reenvío dinámico, local y remoto Implementaciones nativas de SCP y SFTP para recuperar archivo...

6.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 5:33 p.m.8 views

DirtyPipePython

dirty.py Description This is an exploit for the Linux kernel vulnerability CVE-2022-0847 DirtyPipe discovered by Max Kellerman. This code combines two existing DirtyPipe POC's into one: febinrev Overwrites sudo binary to directly pop a root shell eremus-dev A direct copy of Kellerman's POC into...

7.8CVSS7.5AI score0.89721EPSS
SaveExploits102References2
Kitploit
Kitploit
added 2026/09/23 5:32 p.m.11 views

CVE-2022-22947

Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

10CVSS8.1AI score0.98253EPSS
SaveExploits54References2
Kitploit
Kitploit
added 2026/09/23 5:29 p.m.17 views

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Description This Python exploit script targets a vulnerable Laravel Filemanager created by UniSharp , which allows authenticated users to bypass file restrictions and upload malicious files. This can lead to Remote Code Execution RCE when the uploaded payload is...

9.8CVSS8.4AI score0.01275EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/23 5:26 p.m.61 views

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 5:25 p.m.10 views

CVE-2020-29669

Macally WIFISD2-2A82 Writeup para CVE-2020-29669 por Maximilian Barz Silky y Daniel Schwendner code-byter ========================== Este es un writeup de explotación del Macally WIFISD2-2A82 Travel Router versión de firmware: 2.000.010. El usuario invitado puede restablecer su propia contraseña...

9CVSS8.2AI score0.04866EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/23 5:23 p.m.11 views

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Una actualización ligeramente importante perdón por el juego de palabras está en curso. Esto trae cosas como: Estándar de codificación más sencillo Soporte para PHP 8 Funciones más robustas Corrección de solicitudes de errores enviadas. Esta herramienta se publica bajo ...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 5:22 p.m.18 views

s2-062

s2-062 POC de verificación de ejecución remota de código S2-062 CVE-2021-31805 Método de verificación Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name. Se determinó que era id principalmente porque no se me...

9.8CVSS7.9AI score0.85433EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/23 5:19 p.m.16 views

freedomfighting

Scripts de lucha por la libertad Este repositorio contiene scripts que pueden ser útiles durante tus actividades de lucha por la libertad. Se actualizará ocasionalmente, cuando me encuentre en necesidad de algo que no pueda encontrar en línea. Todo aquí se distribuye bajo los términos de la...

5.9AI score
SaveExploits0
NVD
NVD
added 2026/09/23 5:17 p.m.6 views

CVE-2026-93349

Frictionless through 5.20.0rc1 contains an OS command injection vulnerability in the explore console command that allows an attacker who supplies a crafted Data Package descriptor to execute arbitrary operating system commands as the user who explores it. Attackers can place shell metacharacters ...

8.8CVSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/23 5:16 p.m.8 views

DarkFox

DarkFox Remote access trojan created using WinRar with an installer ex. firefox and python Reverse Shell embedded. Edit the client.py file by setting IP and port of the attacking Server listening and IP and port of any proxy present in the attack machine.If there is not a proxy comment the relati...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 5:13 p.m.27 views

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

5.8AI score
SaveExploits0References10
Kitploit
Kitploit
added 2026/09/23 5:08 p.m.20 views

siemframework

SIEMS FRAMEWORK Framework de ataque modular MultiSIEM en Python3 Por ElevenPaths https://www.elevenpaths.com/ Uso: python3 ./siemsframework.py INTRODUCCIÓN Los SIEM son herramientas defensivas cada vez más utilizadas en el ámbito de la ciberseguridad, especialmente por grandes empresas y compañía...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 5:06 p.m.16 views

telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 A Python-based security assessment tool that detects and where applicable exploits two critical vulnerabilities in GNU InetUtils telnetd: CVE-2026-24061 – Authentication bypass via USER environment variable injection CVSS 9.8...

9.8CVSS8.6AI score0.98064EPSS
SaveExploits75References1
Kitploit
Kitploit
added 2026/09/23 5:04 p.m.14 views

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit de explotación avanzado para Server Actions de Next.js CVE-2025-55182. React2Shell es un potente envoltorio de shell interactivo diseñado para explotar la vulnerabilidad React2Shell. Va más allá de un simple RCE al proporcionar historial de comandos, capacidades d...

10CVSS7.8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/23 5:02 p.m.12 views

CVE-2023-22527-MEMSHELL

Descripción del proyecto Este proyecto hace referencia al proyecto del maestro Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL , y sobre la base del proyecto original soporta: 1. Inyección de memoria shell de 冰蝎 2. Añadir funcionalidad de proxy HTTP, uso: -proxy...

10CVSS8.6AI score0.99984EPSS
SaveExploits34References2
Kitploit
Kitploit
added 2026/09/23 4:59 p.m.14 views

snmp-shell

SNMP Shell Simulación de Shell sobre Net-SNMP con funcionalidad extend Aquí una vista previa : Descripción Si tu objetivo tiene una instancia de Net-SNMP con la funcionalidad "extend" , y tienes una cadena de comunidad SNMP que te otorga acceso de escritura , puedes usar esta herramienta para...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 4:51 p.m.11 views

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

10CVSS8.6AI score0.99927EPSS
SaveExploits51
Kitploit
Kitploit
added 2026/09/23 4:43 p.m.39 views

claude-poc

There are multiple ways to abuse Claude code, this is one of them which I found during my research & reported November 23, 2025 not-fixed, might come handy while doing RT/PT for inital access. Summary: The apiKeyHelper is a custom shell script /bin/sh designed to generate authentication values fo...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/23 4:42 p.m.19 views

ShellShockHunter

ShellShockHunter v1.0 Es una herramienta simple para probar la vulnerabilidad shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock error de software...

5.9AI score
SaveExploits0References1
Rows per page
Query Builder