Lucene search
+L

172855 matches found

Kitploit
Kitploit
added 2026/09/03 7:59 a.m.3 views

CVE-2024-41958-PoC

CVE-2024-41958-PoC Esta es una pequeña prueba de concepto para CVE-2024-41958. Es posible eludir la autenticación TFA en el panel de administración. Versiones afectadas: 2024-07 Requisitos previos necesarios para que funcione el CVE: Password y username para una cuenta sin TFA. Password y usernam...

7.2CVSS6.7AI score0.01027EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 7:57 a.m.5 views

accfly

¿Qué tan segura es tu cámara de "seguridad"? Resumen ejecutivo A principios de 2020, en mi antiguo lugar de trabajo, tuve la oportunidad de participar en un evento interno estilo pwn2own. Había varios objetivos disponibles, pero el que más me interesaba era la cámara de seguridad inalámbrica...

9.8CVSS7.2AI score0.02939EPSS
SaveExploits4References5
Kitploit
Kitploit
added 2026/09/03 7:54 a.m.6 views

CVE-2020-14882

CVE-2020-14882 Omisión de Autenticación en Oracle WebLogic Server Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0y 14.1.1.0.0. Una vulnerabilidad fácilmente...

10CVSS7.4AI score0.99997EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/03 7:47 a.m.3 views

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC de path traversal en el panel web del ransomware Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Descubrí una vulnerabilidad de path traversal previo a la autenticación en el panel web del ransomware Jasmin CVE-2024-30851, que permite a un atacante desanonimizar a...

6.5CVSS5.9AI score0.04611EPSS
SaveExploits6References2
Kitploit
Kitploit
added 2026/09/03 7:45 a.m.3 views

CVE-2022-22972

CVE-2022-22972 Bypass de autenticación de VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

9.8CVSS7.4AI score0.56305EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 7:38 a.m.3 views

CVE-2026-0073

🤖 CVE-2026-0073 - Omisión de autenticación de ADB inalámbrico 📌 Descripción general CVE-2026-0073 es una vulnerabilidad crítica de omisión de autenticación en el ADB inalámbrico de Android demonio adbd. Un atacante en la misma red puede omitir la autenticación TLS mutua y conectarse al dispositiv...

8.8CVSS7.2AI score0.00541EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/03 7:38 a.m.7 views

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 en telnetd de GNU Inetutils versiones 1.9.3–2.7 que permite a un atacante remoto...

9.8CVSS7.3AI score0.97878EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/03 7:33 a.m.2 views

CVE-2025-55182-realistic-poc

CVE-2025-55182: Ejecución remota de código en React Server Components Una prueba de concepto mínima que demuestra la vulnerabilidad crítica de ejecución remota de código en [email protected]. ¿Qué es CVE-2025-55182? Una vulnerabilidad de RCE sin autenticación previa en React Server Component...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/03 7:31 a.m.5 views

CVE-2025-49113

CVE-2025-49113 Exploit de RCE El método de autenticación de nombre de usuario/contraseña en este Exploit consta de 4 pasos el código está un poco desordenado...

9.9CVSS7.3AI score0.99032EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/03 7:25 a.m.6 views

CVE-2024-46507

El script fue probado y construido en Ubuntu Server 20.04 LTS, mientras que Kali Linux se utilizó para la explotación y el recorrido. Este recorrido te guía a través de la explotación del servidor vulnerable que contiene las vulnerabilidades CVE-2024-46507 inyección de comandos y CVE-2024-46508...

7.3CVSS7.5AI score0.03919EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 7:16 a.m.4 views

CVE-2021-27651

CVE-2021-27651 Restablecimiento de contraseña de Pega Infinity Vídeo Síguenos Youtube Twitter Telegram Vulnmachines.com...

9.8CVSS7.2AI score0.53841EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 7:15 a.m.2 views

POC-CVE-2025-29927-

Afectados Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Implementaciones autoalojadas que usan Middleware para funcionalidades críticas, como la autenticación. Guía root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

9.1CVSS6.9AI score0.99225EPSS
SaveExploits58
Kitploit
Kitploit
added 2026/09/03 7:06 a.m.5 views

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

6.8CVSS6.9AI score0.39845EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/03 7:05 a.m.3 views

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Cuando se usa RegexRequestMatcher en Spring Security y la regla contiene una expresión regular con un punto, un atacante puede omitir la autenticación construyendo un paquete malicioso Versiones afectadas Spring Security 5.5.x Spring Security 5.6.x...

9.8CVSS6.7AI score0.12351EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/03 7:02 a.m.5 views

CVE-2021-24019

CVE-2021-24019 Exploit FortiClient EMS 6.2.6 - Exploit de Bypass de Autenticación Resumen Este script automatiza la validación de tokens de sesión para probar si se puede omitir la autenticación en FortiClient EMS 6.2.6. El usuario proporciona el objetivo y el script verifica una lista de tokens ...

9.8CVSS7.2AI score0.03902EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 6:57 a.m.5 views

cve-2020-1764-poc

CVE-2020-1764 PoC PoC de omisión de autenticación para Kiali 0.4.0 a 1.15.0 usando la estrategia de autenticación de inicio de sesión Boletín de seguridad comprobar versión: curl 'http:///api comprobar estrategia de autenticación: curl 'http:///api/auth/info' go run ./poc.go curl...

8.6CVSS6.9AI score0.03468EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 6:55 a.m.4 views

Oracle-mysql-CVE-2012-2122

Vulnerabilidad de omisión de autenticación de MySQL CVE-2012-2122 Al conectarse a MariaDB/MySQL, la contraseña introducida se compara con la contraseña correcta esperada. Debido a un manejo incorrecto, incluso si memcmp devuelve un valor distinto de cero, MySQL considera que ambas contraseñas son...

5.1CVSS7.3AI score0.965EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/03 6:44 a.m.3 views

krakenhashes

KrakenHashes KrakenHashes es un sistema distribuido de descifrado de contraseñas diseñado para profesionales de seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU entre múltiples agentes para realizar descifrado de hashes de alta velocidad utilizando herramientas como Hashcat a...

5.7AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/03 6:43 a.m.4 views

cve-2022-25640-exploit

Explotando CVE-2022-25640 usando scapy Ver CVE-2022-25640.ipynb. CVE-2022-25640 es una vulnerabilidad en wolfSSL anterior a 5.2. Permite que un cliente evite la autenticación mutua en las conexiones TLS 1.3...

7.5CVSS7.1AI score0.01352EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 6:39 a.m.5 views

CVE-2025-29927

CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...

9.1CVSS6.9AI score0.99225EPSS
SaveExploits58
Rows per page
Query Builder