Lucene search
+L

1659 matches found

NVD
NVD
•added 2026/09/25 9:17 p.m.•8 views

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

5.9CVSS
SaveExploits0References1
NVD
NVD
•added 2026/09/25 5:17 p.m.•4 views

CVE-2026-67421

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

4.5CVSS
SaveExploits0References3
EUVD
EUVD
•added 2026/09/25 4:39 p.m.•2 views

EUVD-2026-87242

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

4.5CVSS5.7AI score
SaveExploits0References3
EUVD
EUVD
•added 2026/09/25 4:05 p.m.•4 views

EUVD-2026-87148

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...

7.5CVSS6AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/25 5:10 a.m.•16 views

amt_auth_bypass_poc

Ejemplo de omisión de autenticación de Intel AMT Este es un código de prueba de concepto que demuestra la explotación de la vulnerabilidad CVE-2017-5689. Es esencialmente un script de mitmproxy que simplemente vacía un campo "response" del encabezado Authorization. Ejemplo de uso: root@kitploit:...

10CVSS7.7AI score0.92189EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/25 2:31 a.m.•7 views

CVE-2021-38647

CVE-2021-38647 AKA "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

9.8CVSS7.6AI score0.99933EPSS
SaveExploits19
Kitploit
Kitploit
•added 2026/09/24 11:51 p.m.•9 views

POC-CVE-2023-32681

POC para CVE-2023-32681 Esta es una implementación en Python 3 de CVE-2023-32681, que afecta a clientes que usan requests versión = 2.30.0. Según https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4, cuando el servidor emite una redirección 3xx, el agente de usuario debe modificar la solicitud...

6.1CVSS6.8AI score0.02974EPSS
SaveExploits2References2
Kitploit
Kitploit
•added 2026/09/24 7:13 p.m.•9 views

inference-gateway-PoC

inference-gateway: aviso de seguridad...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 6:58 p.m.•10 views

cve-2026-41940-tool

🚀 CVE-2026-41940 – Herramienta de Explotación de Bypass de Autenticación en cPanel & WHM / WP Squared Una utilidad integral en Python para detectar , escanear en masa y explotar la vulnerabilidad crítica de bypass de autenticación CVE-2026-41940 en cPanel & WHM y WP Squared. La herramienta combin...

9.8CVSS8.9AI score0.98527EPSS
SaveExploits77
Kitploit
Kitploit
•added 2026/09/24 12:54 p.m.•13 views

CVE-2025-31161

Escáner de omisión de autenticación CVE-2025-31161 CrushFTP Una herramienta en Python para detectar y probar la vulnerabilidad CVE-2025-31161 en servidores CrushFTP. 📖 Descripción Este script prueba la vulnerabilidad de omisión de autenticación CVE-2025-31161 en servidores CrushFTP que permite a...

9.8CVSS8.9AI score0.99976EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/24 12:08 p.m.•11 views

CVE-2022-30114

Desbordamiento de búfer en 'cmproxy' de Fastweb FastGate CVE-2022-30114 Introducción Este script es una prueba de concepto PoC de CVE-2022-30114 y provoca un reinicio de los routers domésticos Fastweb FastGate , tanto en la versión GPON como en VDSL2. CVE-2022-30114 es un desbordamiento de búfer...

7.5CVSS7.5AI score0.02416EPSS
SaveExploits2References1
EUVD
EUVD
•added 2026/09/23 6:12 p.m.•40 views

EUVD-2026-44813

9router: Kiro region injection allows authenticated SSRF with Authorization header forwarding...

6.4CVSS5.7AI score0.00294EPSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/23 3:31 p.m.•8 views

cve-2025-25257

CVE-2025-25257 - Entorno de Experimentación Arquitectura de la Experimentación el entorno simula los componentes vulnerables de FortiWeb root@kitploit: Endpoint vulnerable : /api/system/fabric/config Vector de inyección : Header HTTP Authorization: Bearer Mecanismo : Concatenación SQL directa...

9.8CVSS8.7AI score0.99775EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/23 1:34 p.m.•11 views

CVE-2026-20896

Código de la Prueba de Concepto CVE-2026-20896 Este script automatiza la explotación del fallo de lógica en la validación de rutas de la API de Gitea, permitiendo forzar al servidor a otorgar un token administrativo válido mediante un ataque de salto de directorio Directory Traversal en la cabece...

9.8CVSS8.4AI score0.02755EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/23 7:22 a.m.•9 views

CVE-2025-25257

Probador de Vulnerabilidad CVE-2025-25257 de Fortinet FortiWeb Descripción Este script de PowerShell está diseñado únicamente para pruebas de penetración autorizadas. Prueba los dispositivos Fortinet FortiWeb para CVE-2025-25257, una vulnerabilidad de inyección SQL no autenticada en el endpoint...

9.8CVSS8.7AI score0.99775EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/22 7:18 p.m.•9 views

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface bypass de autenticación CVE-2025-2825 PoC Este script explota la vulnerabilidad de bypass de autenticación de CrushFTP en las versiones: 10.0.0 10.8.3 11.0.0 11.3.0 Cómo funciona La autenticación estilo AWS S3 de CrushFTP se puede evadir mediante: Un encabeza...

9.8CVSS8.8AI score
SaveExploits8
Kitploit
Kitploit
•added 2026/09/22 9:37 a.m.•11 views

CVE-2021-38647-noimages

CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

9.8CVSS7.6AI score0.99933EPSS
SaveExploits19
Kitploit
Kitploit
•added 2026/09/22 6:11 a.m.•9 views

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — Exploit de omisión de autenticación de CrushFTP Este repositorio contiene un exploit sigiloso de prueba de concepto PoC en Python para CVE-2024-4040 , una vulnerabilidad crítica en CrushFTP v10 y anteriores que permite a un atacante omitir la autenticación mediante una cookie...

10CVSS7.7AI score0.99539EPSS
SaveExploits22
Kitploit
Kitploit
•added 2026/09/22 4:09 a.m.•8 views

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 without the bloat CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2021-38647 AKA OMIGOD exploit attempts. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

9.8CVSS7.5AI score0.99933EPSS
SaveExploits19References1
Kitploit
Kitploit
•added 2026/09/22 3:26 a.m.•7 views

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

9.8CVSS8.9AI score0.99775EPSS
SaveExploits18
Rows per page
Query Builder