Lucene search
+L

515625 matches found

Kitploit
Kitploit
added 2026/08/31 4:19 a.m.4 views

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios exploits y POCs de vulnerabilidades. CVE-2024-4577-RCE-EXP CVE-2024-4577 Vulnerabilidad de ejecución remota de código en PHP CGI en plataforma Windows CVE-2024-4577 Vulnerabilidad de ejecución...

9.8CVSS6.9AI score0.99987EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/08/31 4:19 a.m.3 views

cisco-CVE-2023-31488

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Email to zero click RCE as root - Remote Code Execution/Memory Corruption/ROP-chain CVE: CVE-2023-31488 Timeline: Discovered - ly1g3...

9.8CVSS7.3AI score0.00715EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 4:18 a.m.4 views

cisco-CVE-2023-20009

About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Remote Code Execution - RCE from config file CVE: CVE-2023-20009 Timeline: Discovered - ly1g3 Reported - ly1g3 Fixed - Cisco Cisco...

7.2CVSS7.2AI score0.01273EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/31 4:17 a.m.3 views

CVE-2026-13768

CVE-2026-13768 - Exposición de la clave de propietario del IoT Hub de Gardyn !WARNING Este repositorio contiene una prueba de concepto totalmente funcional para una vulnerabilidad de IoT de alta severidad. Este código se proporciona estrictamente con fines educativos, investigación de seguridad...

10CVSS5.8AI score0.0065EPSS
SaveExploits2References4
Kitploit
Kitploit
added 2026/08/31 4:17 a.m.5 views

CVE-2024-55347

Divulgación de CVE: CVE-2024-55347 Divulgación pública de CVE-2024-55347 🚀 Fecha: 10-02-2025 Resumen Una vulnerabilidad de Binary Planting en Kroll Artifact Parser And Extractor KAPE v1.3.0.2 permite a los atacantes escalar privilegios y ejecutar código arbitrario colocando un archivo binario...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 4:16 a.m.1 views

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Ejecución remota de código mediante deserialización de sesión PUT parcial sin autenticación + path traversal + deserialización basada en gadgets Descripción Las instancias de Apache Tomcat con el servlet por defecto con PUT habilitado readonly=false permiten escribi...

10CVSS7.2AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/31 4:16 a.m.5 views

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

9.9CVSS7.5AI score0.70651EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/31 4:16 a.m.4 views

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Ejecución remota de código no autenticada en Feast deserialización gRPC de ApplyFeatureView Ejecución remota de código no autenticada en Feast 0.63.0 mediante deserialización insegura con dill.loads en el servidor gRPC del registro. Este repositorio contiene un exploit de prueba ...

9.8CVSS7.2AI score0.01406EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/31 4:16 a.m.3 views

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 One-Click Fix Script Automatically detect OS distribution, upgrade NGINX to the fixed version ≥1.30.1, backup configuration, and auto-rollback. Vulnerability Description Vulnerability ID: CVE-2026-42945 Vulnerability Name: NGINX Rift When NGINX processes specific rewrite...

9.2CVSS7.4AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 4:15 a.m.3 views

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

9.1CVSS7.4AI score0.01929EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 4:15 a.m.6 views

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unauthenticated RCE Authorized security assessment tool for CVE-2024-25600 Author: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Main script: cve-2024-25600.py !IMPORTANT Authorized use only. This tool is for security research,...

10CVSS7.8AI score0.88234EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/08/31 4:15 a.m.6 views

My-Exploits

My-Exploits Investigación de vulnerabilidades que he realizado en cuatro servicios de plataforma ampliamente desplegados: Keycloak, Apache NiFi, HashiCorp Vault y HashiCorp Nomad. Para cada hallazgo, este repositorio contiene los artefactos de escritura única que realmente utilizo, un módulo de...

9.1CVSS7.4AI score0.03239EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/08/31 4:14 a.m.3 views

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting en CoD MW Warzone 2 - CVE-2023-38821 Descubridor: Idan Malihi Descripción Un problema en Activision Call of Duty Modern Warfare: Warzone v.2 permite a un atacante local ejecutar código arbitrario a través de un archivo manipulado dirigido a los...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 4:13 a.m.6 views

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

9.9CVSS7.3AI score0.02001EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/31 4:13 a.m.5 views

CVE-2025-4403

CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...

9.8CVSS7.8AI score0.02123EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/31 4:12 a.m.3 views

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

8.8CVSS5.8AI score0.00249EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/31 4:12 a.m.4 views

CVE-2026-26719

Descripción Resumen Existe una vulnerabilidad de Cross‑Site Scripting almacenado en xxl-job-admin JobInfoController.java donde el parámetro addressList acepta JavaScript codificado en URL sin sanitizar. El payload se almacena y posteriormente se ejecuta en los navegadores de los usuarios, lo que...

6.1CVSS5.9AI score0.0042EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/31 4:12 a.m.4 views

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

9.3CVSS5.9AI score0.00797EPSS
SaveExploits1
RedHat Linux
RedHat Linux
added 2026/08/31 4:11 a.m.9 views

cmd/go: golang: Go command (cmd/go): Integrity bypass due to checksum validation flaw via malicious module proxy

A flaw was found in the Go command cmd/go. A malicious module proxy can exploit this vulnerability by bypassing the validation of module checksums. This allows the proxy to serve altered versions of the Go toolchain, which the go command may then download and execute without proper verification...

7.5CVSS7.1AI score0.00231EPSS
SaveExploits0References8
Kitploit
Kitploit
added 2026/08/31 4:11 a.m.4 views

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Overview This project demonstrates a proof-of-concept exploit for CVE-2022-30190, also known as "Follina" —a critical remote code execution vulnerability affecting Microsoft Office via the MSDT protocol. The application generates malicious Office documents ...

9.3CVSS7.7AI score0.99234EPSS
SaveExploits63
Rows per page
Query Builder