Lucene search
+L

170 matches found

Kitploit
Kitploit
added 2026/09/06 7:23 a.m.7 views

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

8.8CVSS6.1AI score0.012EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 6:35 a.m.4 views

CVE-2023-30854

WWBN Avideo RCE Autenticado - Inyección de Comandos del SO CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Podemos controlar $objClone-cloneSiteURL a trav...

8.8CVSS7.9AI score0.05175EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 6:06 a.m.5 views

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

8.8CVSS7.9AI score0.06462EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 6:04 a.m.1 views

POC-CVE-2025-68613

Descripción Código de exploit PoC para la vulnerabilidad RCE autenticada en N8N CVE-2025-68613 Uso python3 poc.py -u -c...

9.9CVSS0.99105EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/09/06 5:14 a.m.7 views

DolibabyPhp

DolibabyPhp Un exploit de RCE autenticado para Dolibarr ERP/CRM CVE-2023-30253. Instalación Puedes instalar el paquete desde el repositorio PyPi con pip o clonar el código fuente directamente desde GitHub con git clone. root@kitploit: pip install dolibabyphp Uso root@kitploit: Usage: dolibabyphp...

8.8CVSS7.5AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/06 4:50 a.m.6 views

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport 此脚本使用 netcat 在触发反向 Shell 载荷后设置监听器。如果您的监听机器上没有 netcat,它将无法工作。...

9.9CVSS5.4AI score0.06655EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 4:49 a.m.5 views

Moodle-authenticated-RCE

Moodle 4.4.0 - 已验证远程代码执行 CVE-2024-43425 漏洞利用 CVE: CVE-2024-43425 受影响版本 Moodle 4.4 至 4.4.1 Moodle 4.3 至 4.3.5 Moodle 4.2 至 4.2.8 Moodle 4.1 至 4.1.11 描述 该漏洞利用针对上述 Moodle 版本中已验证的远程代码执行(RCE)漏洞。它允许拥有有效凭据的攻击者通过利用不安全的题库编辑功能在服务器上执行任意命令。 使用方法 1. 克隆或下载此仓库。 2. 安装所需的依赖项: root@kitploit: pip install -r...

8.1CVSS8.1AI score0.83122EPSS
SaveExploits8References1
Kitploit
Kitploit
added 2026/09/06 4:38 a.m.4 views

CVE-2021-26828-Ultimate

ScadaFlare - Kit de explotación de RCE autenticado CVE-2021-26828 Exploit modular de RCE post-autenticación dirigido a ScadaBR 1.1.0, mejorado para operaciones de red team. Características Sube una shell .jsp armada a través de viewedit.shtm Compatible con payloads de Linux y Windows Soporte de...

8.8CVSS8AI score0.39356EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/06 2:30 a.m.5 views

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Carga útil de activación automática root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

9CVSS8.5AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/06 1:52 a.m.3 views

CVE-2019-15107-Scanner

Escáner de Vulnerabilidad Webmin CVE-2019-15107 Un escáner Python multi-hilo para detectar servidores Webmin vulnerables a CVE-2019-15107 vulnerabilidad de ejecución remota de código autenticada en versiones de Webmin 1.890 a 1.920. Descripción Esta herramienta escanea una lista de servidores...

10CVSS8.5AI score0.99766EPSS
SaveExploits39References1
Kitploit
Kitploit
added 2026/09/05 11:31 p.m.11 views

CVE-2026-50979

CVE-2026-50979: Ejecución Remota de Código Autenticada en oPanel Resumen CVE ID: CVE-2026-50979 Producto: oPanel Versiones Afectadas: v1.19.50 y anteriores Tipo de Vulnerabilidad: Inyección de Comandos Autenticada / Ejecución Remota de Código RCE Componente Vulnerable: punto final /advanced/curl...

8.1CVSS5.8AI score0.0143EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 10:11 p.m.5 views

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证: 1. 创建你的文件(config.xml 和 PHP 反向 shell 文件) 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法:python exploit.py URL 用户名 密...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 9:02 p.m.3 views

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录,需要满足以下条件: 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

7.8CVSS7.4AI score0.34995EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 9:01 p.m.10 views

CVE-2025-60787

CVE-2025-60787 — motionEye RCE autenticado PoC de inyección de comandos autenticada para CVE-2025-60787. motionEye v0.43.1b4 y versiones anteriores escriben valores de configuración de cámara controlados por el usuario, como imagefilename, en la configuración de Motion sin una sanitización...

7.2CVSS5.8AI score0.18462EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/05 6:32 p.m.6 views

ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 rce autenticado el sistema ejecuta un comando al instalar cualquier paquete el sistema obtiene 7zip directamente desde el html y comprueba el directorio tmp versión 2.25 - core update 156 ipfire permite ejecutar comandos arbitrarios del sistema operativo como nobody...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 5:33 p.m.2 views

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞,可通过“包导入”功能加以利用,允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码(远程代码执行)。 概念验证 用法 root@kitploit: git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip...

9.1CVSS8.4AI score0.86303EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/05 5:10 p.m.4 views

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 y CVE-2025-34323 Nagios Log Server Exploits de Prueba de Concepto para CVE-2025-34322 y CVE-2025-34323 en Nagios Log Server, junto con un script combinado para obtener una shell como root. CVE-2025-34322 Después de la autenticación, reemplaza tu ID de sesión en estos dos comandos...

8.6CVSS7.5AI score0.09398EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 4:40 p.m.3 views

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

7.2CVSS7.3AI score0.30254EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/05 3:07 p.m.5 views

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Aviso de responsabilidad Este repositorio está destinado estrictamente únicamente con fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas. El uso no autorizad...

9.8CVSS8.2AI score0.11526EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 2:25 p.m.4 views

CVE-2023-46747-RCE

Vulnerability Details fofa: root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Affected versions https://my.f5.com/manage/s/article/K000137353 Vulnerability Recurrence 1. At this time, the user here is only admin: 2. Execute the script: root@kitploit: git...

9.8CVSS8.5AI score0.96515EPSS
SaveExploits17
Rows per page
Query Builder