Lucene search
+L

171865 matches found

Kitploit
Kitploit
added 2026/08/27 1:06 a.m.3 views

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnerabilidade Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de omissão de autenticação do FortiOS, FortiProxy e FortiSwitchManager CVE-2022-40684 Introdução O recente CVE FortiOS / FortiProxy / FortiSwitchManager tem sido explorado na natureza. Gostaríamos de...

7.8CVSS8AI score0.01922EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 1:05 a.m.2 views

CVE-2021-3560

CVE-2021-3560 a reliable C based exploit for CVE-2021-3560. Summary: Yestreday i stumbled upon this blog post by Kevin Backhouse discovered this vulnerability, i tried the bash commands provided in the blogpost and to my surpise it worked on my Kali Linux box! CVE-2021-3560 is an authentication...

7.8CVSS7.8AI score0.22193EPSS
SaveExploits37References9
Kitploit
Kitploit
added 2026/08/27 1:05 a.m.1 views

CVE-2026-12352

CVE-2026-12352 Resumo Foi identificada uma bypass de autenticação não autenticada, induzida por carga, no Digi PortServer TS 4 H MEI, permitindo a recuperação de um arquivo de configuração local do dispositivo sem credenciais válidas. Sob carga aumentada de requisições concorrentes, o servidor we...

5.9CVSS5.2AI score0.004EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 1:04 a.m.3 views

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface Authentifizierungsumgehung CVE-2025-2825 PoC Dieses Skript nutzt die Schwachstelle zur Authentifizierungsumgehung in CrushFTP in den folgenden Versionen aus: 10.0.0 10.8.3 11.0.0 11.3.0 Funktionsweise Die AWS-S3-Authentifizierung von CrushFTP kann umgangen...

9.8CVSS8.9AI score
SaveExploits8
Kitploit
Kitploit
added 2026/08/27 1:04 a.m.1 views

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

9.8CVSS8.8AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/08/27 1:03 a.m.2 views

cisco-ios-xe-implant-detection

Cisco IOS XE-Implantat-Scanning & Netzwerkerkennung Netzwerkerkennung der Ausnutzung von CVE-2023-20198 und Fingerprinting der Post-Exploitation von Cisco IOS XE-Geräten. CVE-2023-20198 Suricata-Netzwerkerkennung Der Ordner suricata/ enthält Suricata-Erkennungsregeln für die Ausnutzung von...

10CVSS8.1AI score0.99571EPSS
SaveExploits28References3
Kitploit
Kitploit
added 2026/08/27 1:02 a.m.1 views

CVE-2026-29000

CVE-2026-29000 Exploit Generator Rust Dieses Repository enthält eine spezialisierte Rust-Implementierung zur Ausnutzung von CVE-2026-29000, einer Authentifizierungs-Bypass-Schwachstelle in pac4j-jwt. Die Schwachstelle beruht auf einem „Signature Validation Skip", wenn ein PlainJWT alg: none in...

9.3CVSS7.3AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/08/27 1:01 a.m.2 views

CVE-2024-23897

Modifications by Anant File read for files like /etc/os-release was stripping content. this is fixed now Added support for Authenticated session : provide username and password as commandline arguments root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PRO...

9.8CVSS8.7AI score0.99999EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 1:01 a.m.2 views

CVE-2019-18818

CVE-2019-18818 Использование : url Ссылки : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

9.8CVSS8.6AI score0.97639EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/27 1:00 a.m.3 views

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 扫描器 - ConnectWise SecureConnect 身份验证绕过漏洞 用法 在脚本目录中创建一个 "hosts.txt" 文件,并在文件中包含您要扫描的主机。 在社交媒体上关注我: X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免责声明 本软件纯粹为学术研究和开发有效的防御技术而创建,除非获得明确授权,否则不得用于攻击系统。项目维护者不对软件的滥用负责。请负责任地使用。...

10CVSS8.7AI score0.9998EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/27 12:59 a.m.1 views

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105:WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码,该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧,对目标接入点(AP)执行拒绝服务(DoS)攻击。 CVE ID :CVE-2023-33105 高通安全公告 :2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库,运行: root@kitploit: pip install -r requirements.txt 文件...

7.5CVSS7.4AI score0.0075EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 12:59 a.m.2 views

CVE-2021-24019

CVE-2021-24019 利用 FortiClient EMS 6.2.6 - 身份验证绕过利用 概述 此脚本自动化了会话令牌验证过程,用于测试在FortiClient EMS 6.2.6中是否可以绕过身份验证。用户提供目标,脚本检查一系列会话令牌以获取有效访问。 使用说明 1. 用会话令牌更新tokens.txt。示例: csrftoken=example123... sessionid=abcdef123... 2. 运行脚本: python exploit.py 3. 在提示时输入目标URL。 4. 如果找到有效令牌,则授予访问权限。 法律免责声明...

9.8CVSS8.7AI score0.03902EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 12:59 a.m.1 views

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...

9.8CVSS8.3AI score0.88201EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 12:58 a.m.3 views

vault-conductor

🗝️ vault-conductor An SSH Agent that provides SSH keys stored in Bitwarden Secret Manager as secrets. Supports SSH authentication and Git commit signing. Demo Features...

5.3AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/27 12:58 a.m.3 views

CVE-2018-10933

Desafio CTF de Prova de Conceito Por Silas Springer Baseado em CVE-2018-10933 Contexto CVE-2018-10933 é uma vulnerabilidade descoberta em versões selecionadas do libSSH, que pode permitir acesso potencialmente irrestrito à máquina. A vulnerabilidade surge do tratamento inadequado dos cabeçalhos d...

9.1CVSS7.5AI score0.91789EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/27 12:56 a.m.1 views

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Raum: Moniker Link CVE-2024-21413 — TryHackMe Status: ✅ Abgeschlossen Datum: 30. Mai 2025 🎯 Zielsetzung Verstehen und Ausnutzen von CVE-2024-21413, einer Schwachstelle in Microsoft Outlook, die Protected View mithilfe von Moniker Links umgeht, um NTLM-Anmeldedaten zu...

9.8CVSS8.5AI score0.9466EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/27 12:56 a.m.2 views

CVE-2026-32646

CVE-2026-32646: Fehlende Authentifizierung am administrativen Geräteverwaltungs-Endpunkt Sicherheitshinweis Field| Value ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 7.5 Hoch Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Fehlende Authentifizierung für...

8.7CVSS5.2AI score0.00486EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 12:56 a.m.3 views

CVE-2026-27771

CVE-2026-27771 — Gitea Container Registry Authentifizierungsumgehung CVSS: N/A nicht veröffentlicht Betrifft: Gitea Haftungsausschluss: Dieser Proof-of-Concept dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitsforschung. Unautorisierter Zugriff auf Computersysteme ist illega...

8.2CVSS7.9AI score0.01393EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/27 12:56 a.m.4 views

CVE-2019-19033

CVE-2019-19033: Jalios JCMS 10 Hintertür-Konto / Authentifizierungsumgehung I. SCHWACHSTELLE Jalios JCMS 10 erlaubt Angreifern, auf jeden Teil der Website und den WebDAV-Server mit Administrationsrechten zuzugreifen, und zwar über ein Hintertür-Konto, das einen beliebigen Benutzernamen und ein...

9.8CVSS8.7AI score0.03347EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 12:54 a.m.2 views

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Эксплойт обхода аутентификации Check Point IKEv1 ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот код ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. Неавторизованное использование против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправильное...

9.3CVSS8.8AI score0.83771EPSS
SaveExploits6
Rows per page
Query Builder