Lucene search
+L

9461 matches found

OSV
OSV
added 2026/09/17 7:15 p.m.6 views

CVE-2026-92993 Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

5.3CVSS
SaveExploits0References9
EUVD
EUVD
added 2026/09/17 7:15 p.m.8 views

EUVD-2026-82379

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

6.5CVSS0.01458EPSS
SaveExploits0References7
Cvelist
Cvelist
added 2026/09/17 7:15 p.m.38 views

CVE-2026-92993 Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

6.5CVSS0.01458EPSS
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/17 6:20 p.m.12 views

r2s

React2Shell R2S - Herramienta de Pruebas para CVE-2025-55182 Herramienta avanzada de pruebas de explotación para la evaluación de vulnerabilidades CVE-2025-55182 Características • Instalación • Uso • Entorno de Pruebas • Aviso Legal 📖 ¿Qué es R2S? R2S React2Shell es una herramienta de pruebas de...

10CVSS8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/17 6:00 p.m.8 views

CVE-2026-26831

CVE-2026-26831: Inyección de comandos del sistema operativo en textract Resumen textract hasta la versión 2.5.0 permite la inyección de comandos del sistema operativo a través de la ruta de archivo proporcionada a varios extractores. Varias rutas de código pasan esa ruta de archivo a...

9.8CVSS6.1AI score0.02421EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/17 3:54 p.m.9 views

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 12:38 p.m.10 views

Rust_CVE-2025-55182

Herramienta de explotación CVE-2025-55182 Versión Rust Resumen del proyecto Este proyecto es una herramienta de investigación de seguridad desarrollada en Rust, dirigida a la vulnerabilidad de ejecución remota de código RCE presente en [email protected]. Esta vulnerabilidad permite a un...

10CVSS8.3AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/17 9:24 a.m.12 views

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilidad Crítica de RCE en pgAdmin 4 🚨 ¿Cuál es el problema? Existe una falla de Ejecución Remota de Código RCE en pgAdmin 4 versiones ≤ 9.9. Los atacantes pueden ejecutar comandos arbitrarios en el host cuando pgAdmin se ejecuta en modo servidor y procesa un volcado SQL ...

9.8CVSS8.7AI score0.1266EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 1:41 a.m.12 views

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode Unauthenticated RCE Nuclei template for scan. burp suite request root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1...

8.8CVSS8.3AI score0.16771EPSS
SaveExploits8References1
Kitploit
Kitploit
added 2026/09/17 1:02 a.m.19 views

CVE-2024-12986

Escáner y Exploit para CVE-2024-12986 Este repositorio contiene un escáner y un exploit para la vulnerabilidad CVE-2024-12986 , que es una vulnerabilidad de inyección de comandos en el endpoint apmcfgupptim de los dispositivos gateway DrayTek. La vulnerabilidad permite a un atacante ejecutar...

9.8CVSS7.9AI score0.32771EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 1:00 a.m.22 views

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 version available for CentOS 8 Based on modifications from https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Usage Modify the system function in pwnkit-dry-run.c to execute custom commands by default it adds a r00t user with password XHSZWCPU6Nvobe Run make to...

7.8CVSS7.2AI score0.94921EPSS
SaveExploits155References1
Kitploit
Kitploit
added 2026/09/17 12:48 a.m.21 views

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

9.8CVSS8.4AI score0.32714EPSS
SaveExploits14
Cvelist
Cvelist
added 2026/09/16 8:32 p.m.24 views

CVE-2026-92762 Pelican Panel before 1.0.0-beta35 Authorization Bypass via Startup

Pelican Panel versions before 1.0.0-beta35 enforce startup write permissions only through disabled form controls rather than server-side authorization checks. Attackers with startup.read permission can craft Livewire state updates to invoke afterStateUpdated callbacks and modify startup commands,...

8.8CVSS0.00336EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 10:49 a.m.9 views

CVE-2026-23744-POC

CVE-2026-23744 — MCP Server Unauthenticated RCE Proof-of-Concept exploit byd3vn0mi Overview CVE-2026-23744 is an unauthenticated Remote Code Execution RCE vulnerability in MCP-compatible servers exposed on port 6274. The /api/mcp/connect endpoint accepts a serverConfig object that allows callers ...

9.8CVSS6.3AI score0.64842EPSS
SaveExploits42References2
Kitploit
Kitploit
added 2026/09/16 10:20 a.m.8 views

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Se ha descubierto que Sudo no es confiable, una de las utilidades más significativas, potentes y comúnmente usadas instaladas en casi cualquier sistema operativo basado en Unix y Linux como un comando simple. Una falla de omisión de la política de segurid...

9CVSS7.5AI score0.63764EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/16 9:38 a.m.11 views

CVE-2025-53547-POC

PoC de CVE-2025-53547 esta es una prueba de concepto para CVE-2025-53547 Chart.lock enlaza el archivo de prueba a /tmp/1.txt /tmp/1.txt inyecta un comando que crea /tmp/2.txt En un entorno real de producto, puedes cambiar el archivo de enlace Chart.lock para inyectar cualquier comando que desees,...

8.6CVSS7.2AI score0.00378EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 8:14 a.m.6 views

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Inyección de comandos remota en Apache bRPC 📌 Resumen CVE-2025-60021 es una vulnerabilidad crítica de inyección remota de comandos encontrada en el servicio integrado de perfilado de heap heap profiler /pprof/heap de Apache bRPC en versiones anteriores a la 1.15.0 , que permite...

9.8CVSS8.7AI score0.25711EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/16 2:30 a.m.9 views

cve-2021-4034

CVE-2021-4034 Esta herramienta se usa para pkexec ejecución de un solo comando POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes...

7.8CVSS7.5AI score0.94921EPSS
SaveExploits155References1
Kitploit
Kitploit
added 2026/09/16 12:06 a.m.10 views

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...

6.5CVSS8.5AI score0.30657EPSS
SaveExploits4
Vulnrichment
Vulnrichment
added 2026/09/15 9:01 p.m.5 views

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

7.8CVSS0.01648EPSS
SaveExploits0References4
Rows per page
Query Builder