Lucene search
+L

8237 matches found

Kitploit
Kitploit
added 2026/09/14 4:17 a.m.8 views

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: root@kitploit: python3 -m pip install -r requirements.txt Uso Individual : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

9.8CVSS8.5AI score0.99958EPSS
SaveExploits63References3
Kitploit
Kitploit
added 2026/09/14 3:49 a.m.10 views

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

9.8CVSS8.7AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/14 2:55 a.m.7 views

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authenticated Command Injection Proof of concept to exploit CVE-2024-9464 on vulnerable devices. This script chains the admin reset of CVE-2024-5910 to achieve "unauthenticated" arbitrary command execution. Blog Post Root cause and indicators of compromise here...

9.3CVSS7.7AI score0.82612EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/14 1:57 a.m.5 views

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

7.8CVSS7.6AI score0.99981EPSS
SaveExploits39
Kitploit
Kitploit
added 2026/09/14 1:10 a.m.4 views

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase Pre-auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...

9.8CVSS8.7AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/13 11:50 p.m.6 views

cve_2019-5736-PoC

CVE-2019-5736 PoC This repository contains a C-based proof-of-concept exploit for CVE-2019-5736. This vulnerability allows a malicious Docker container to overwrite the host's runc binary and execute arbitrary commands on the host with root privileges – fully compromising the host system. Inspire...

9.3CVSS7.1AI score0.98452EPSS
SaveExploits35References1
BDU FSTEC
BDU FSTEC
added 2026/09/13 11:45 p.m.27 views

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

9CVSS6.1AI score
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/09/13 11:33 p.m.10 views

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC remote code execution. Download link here Details: is a critical vulnerability identified in the Veeam Service Provider Console VSPC with a CVSS score of 9.9. This vulnerability allows for remote code execution RCE. About: files.zip here you'...

9.9CVSS8.8AI score0.20057EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 11:21 p.m.6 views

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server. I have written the script directly to gain reverse shell on the attacker's machine. Usage The script require the...

9.8CVSS8.5AI score0.98677EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/13 11:02 p.m.10 views

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

9.8CVSS8.1AI score0.45417EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 10:59 p.m.6 views

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 10:27 p.m.8 views

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/13 9:59 p.m.8 views

ShellShockHunter

ShellShockHunter v1.0 Es una herramienta simple para probar la vulnerabilidad shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock error de software...

6.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 9:06 p.m.5 views

CVE-2019-12725

CVE-2019-12725 ZeroShell contiene una vulnerabilidad de ejecución de comandos que permite a un atacante ejecutar comandos arbitrarios Uso de la herramienta python3 CVE-2019-12725.py -u http://127.0.0.1:1111 Prueba de URL individual python3 CVE-2019-12725.py -c http://127.0.0.1:1111 Modo cmdshell...

10CVSS8.1AI score0.89849EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 8:24 p.m.5 views

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

6CVSS8.1AI score0.49759EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/13 7:05 p.m.6 views

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

10CVSS8.1AI score0.99999EPSS
SaveExploits146
Kitploit
Kitploit
added 2026/09/13 5:58 p.m.11 views

CVE-2023-50094_POC

reNgine 2.2.0 - Inyección de Comandos - CVE-2023-50094 Descripción Este script de Python explota una vulnerabilidad de inyección de comandos autenticada en reNgine 2.2.0. El exploit ataca el parámetro nmapcmd en la configuración del motor de escaneo, permitiendo a los atacantes ejecutar comandos...

8.8CVSS7.8AI score0.1354EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/13 4:40 p.m.7 views

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

9.8CVSS8.3AI score0.86089EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/13 3:52 p.m.12 views

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 This script is a Proof of Concept PoC exploit for vulnerabilities found in Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. The script can be used to either scan a list of URLs for the vulnerability or exploit a single vulnerable URL...

9.8CVSS8.2AI score0.99718EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/13 3:21 p.m.8 views

CVE-2024-48762

CVE-2024-48762 Descripción Vulnerabilidad de inyección de comandos en /usr/www/application/models/settingscamera.php en FLIR AX8 hasta la versión 1.46.16 permite a los atacantes ejecutar comandos arbitrarios a través del parámetro value. POC root@kitploit: GET...

5.8AI score
SaveExploits0
Rows per page
Query Builder