Lucene search
+L

129382 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

7.2CVSS7AI score0.02509EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

8.8CVSS8AI score0.82693EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Dieses Repository enthält einen Proof of Concept PoC, der eine kritische Sicherheitslücke in givanz Vvveb 1.0.5 demonstriert. Die Sicherheitslücke ermöglicht es einem authentifizierten Benutzer mit Template-Bearbeitungsrechten, beliebigen PHP-Code in Serverdateien zu...

7.2CVSS4.9AI score0.01406EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Injeção de Comando Autenticada no FreePBX no módulo framework Repositório simples de prova de conceito para a Injeção de Comando Autenticada no FreePBX CVE-2025-64328 no módulo framework. Análise completa aqui:...

8.6CVSS7.4AI score0.84618EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...

7.5CVSS7.7AI score0.0176EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

9.9CVSS8.8AI score0.99032EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

9.8CVSS7AI score0.03084EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...

9.9CVSS9AI score0.99105EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

Centreon-20.04

CVE-2020-12688 - Authentifizierte RCE Centreon 20.04 minHelpCommand.php Befehlsnamen-Variable RCE CVE-2020-12688 Centreon Dokumentation der neuesten Version: https://docs.centreon.com/current/en/releases/centreon-core.html Entdeckt von: TheCyberGeek Entdeckungsdatum: 30/04/2020 Offenlegungsdatum:...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

9.9CVSS6.3AI score0.94644EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

7.8CVSS8.1AI score0.25323EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2020-14008

CVE-2020-14008 - Esecuzione di codice remoto su ManageEngine Applications Manager Esecuzione di codice remota autenticata tramite caricamento arbitrario di file in Zoho ManageEngine Applications Manager versioni = 14720. Riepilogo della vulnerabilità...

7.2CVSS7AI score0.40056EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

5.4CVSS6.5AI score0.01129EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

POC-exploit-for-Dolibarr

POC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

8.8CVSS8.1AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...

9.9CVSS8.2AI score0.86767EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 dettagli della vulnerabilità e proof-of-concept. Panoramica Una vulnerabilità di controllo degli accessi in Click2Gov BP all'URI /Click2GovBP/mastercontractorlist.html consente a utenti autenticati di eliminare i contraenti dagli account di altri utenti utilizzando...

4.3CVSS4.9AI score0.00667EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-6384

CVE-2025-6384: Bypass del Sandbox Groovy 2 in CrafterCMS La vulnerabilità di Controllo Improprio delle Risorse di Codice Gestite Dinamicamente in Crafter Studio di Crafter CMS consente a sviluppatori autenticati di eseguire comandi del sistema operativo tramite Bypass del Sandbox Groovy...

9.1CVSS5.2AI score0.00852EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

7.2CVSS7.5AI score0.70447EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

9.1CVSS8.9AI score0.86303EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/08/26 7:12 a.m.3 views

CVE-2024-24401

Rapporto di vulnerabilità CVE scoperta da: Jarod Jaslow MAWK PROGETTATO PER L'ESECUZIONE SU KALI LINUX Note Nagios ha corretto la versione 2024R1.0.1 in tutti i download recenti. Per determinare se un target è vulnerabile, assicurarsi che stia utilizzando un download precedente della 2024R1.0.1. ...

9.8CVSS7.5AI score0.45884EPSS
SaveExploits5
Rows per page
Query Builder