Lucene search
+L

8237 matches found

Kitploit
Kitploit
added 2026/09/14 4:24 a.m.6 views

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 PoC del exploit de vista previa de PDF de GhostScript Este exploit apunta a CVE-2019-14811 en entornos GS donde la salida PostScript no se refleja, pero sí se ejecuta, como en vistas previas de PDF mediante imágenes png. El exploit renderiza comandos directamente en la vista previa...

7.8CVSS7.5AI score0.03746EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/14 4:17 a.m.8 views

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: root@kitploit: python3 -m pip install -r requirements.txt Uso Individual : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

9.8CVSS8.5AI score0.99958EPSS
SaveExploits63References3
Kitploit
Kitploit
added 2026/09/14 3:49 a.m.10 views

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

9.8CVSS8.7AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/14 2:55 a.m.7 views

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

9.3CVSS7.7AI score0.82612EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/14 1:57 a.m.5 views

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

7.8CVSS7.6AI score0.99981EPSS
SaveExploits39
Kitploit
Kitploit
added 2026/09/14 1:10 a.m.4 views

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase Pre-auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...

9.8CVSS8.7AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/13 11:50 p.m.6 views

cve_2019-5736-PoC

CVE-2019-5736 PoC Este repositorio contiene un exploit de prueba de concepto basado en C para CVE-2019-5736. Esta vulnerabilidad permite que un contenedor Docker malicioso sobrescriba el binario runc del host y ejecute comandos arbitrarios en el host con privilegios de root, comprometiendo por...

9.3CVSS7.1AI score0.98452EPSS
SaveExploits35References1
BDU FSTEC
BDU FSTEC
added 2026/09/13 11:45 p.m.27 views

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

9CVSS6.1AI score
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/09/13 11:33 p.m.10 views

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC remote code execution. Download link here Details: is a critical vulnerability identified in the Veeam Service Provider Console VSPC with a CVSS score of 9.9. This vulnerability allows for remote code execution RCE. About: files.zip here you'...

9.9CVSS8.8AI score0.20057EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 11:21 p.m.6 views

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor. He escrito el script directamente para obtener una reverse shell en la máquina del atacante. U...

9.8CVSS8.5AI score0.98677EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/13 11:02 p.m.10 views

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

9.8CVSS8.1AI score0.45417EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 10:59 p.m.6 views

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 10:27 p.m.8 views

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/13 9:59 p.m.8 views

ShellShockHunter

ShellShockHunter v1.0 Es una herramienta simple para probar la vulnerabilidad shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock error de software...

6.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 9:06 p.m.5 views

CVE-2019-12725

CVE-2019-12725 ZeroShell contiene una vulnerabilidad de ejecución de comandos que permite a un atacante ejecutar comandos arbitrarios Uso de la herramienta python3 CVE-2019-12725.py -u http://127.0.0.1:1111 Prueba de URL individual python3 CVE-2019-12725.py -c http://127.0.0.1:1111 Modo cmdshell...

10CVSS8.1AI score0.89849EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 8:24 p.m.5 views

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

6CVSS8.1AI score0.49759EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/13 7:05 p.m.6 views

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

10CVSS8.1AI score0.99999EPSS
SaveExploits146
Kitploit
Kitploit
added 2026/09/13 5:58 p.m.11 views

CVE-2023-50094_POC

reNgine 2.2.0 - Inyección de Comandos - CVE-2023-50094 Descripción Este script de Python explota una vulnerabilidad de inyección de comandos autenticada en reNgine 2.2.0. El exploit ataca el parámetro nmapcmd en la configuración del motor de escaneo, permitiendo a los atacantes ejecutar comandos...

8.8CVSS7.8AI score0.1354EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/13 4:40 p.m.7 views

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

9.8CVSS8.3AI score0.86089EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/13 3:52 p.m.12 views

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 This script is a Proof of Concept PoC exploit for vulnerabilities found in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. The script can be used to either scan a list of URLs for the vulnerability or exploit a single vulnerable URL...

9.8CVSS8.2AI score0.99718EPSS
SaveExploits18
Rows per page
Query Builder