Lucene search
+L

517513 matches found

Kitploit
Kitploit
added 2026/09/03 9:23 a.m.6 views

CVE-2025-51495

Me gustaría informar sobre una vulnerabilidad de seguridad identificada en la última versión de Mongoose v7.17. El problema reside en el módulo WebSocket, específicamente dentro de la función mgwscb encargada de manejar los frames WebSocket entrantes. La función es vulnerable a un desbordamiento ...

7.5CVSS5.8AI score0.00427EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 9:22 a.m.2 views

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...

9.8CVSS8.1AI score0.99992EPSS
SaveExploits164
Kitploit
Kitploit
added 2026/09/03 9:00 a.m.4 views

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

9.8CVSS7.9AI score0.99998EPSS
SaveExploits42
RedHat Linux
RedHat Linux
added 2026/09/03 8:59 a.m.8 views

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update

Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

9.8CVSS7.5AI score0.02501EPSS
SaveExploits3References28
Kitploit
Kitploit
added 2026/09/03 8:55 a.m.5 views

secure-by-default-rce-demo

Mitigación de RCE en Node.js: DevOps como la última línea de defensa Este proyecto demuestra una vulnerabilidad crítica de ejecución remota de código RCE en una aplicación Next.js específicamente mediante Server Actions y cómo el endurecimiento de la infraestructura neutraliza eficazmente el ataq...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/03 8:52 a.m.4 views

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

9.8CVSS7.5AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/03 8:50 a.m.5 views

CVE-2024-5932

PoC para CVE-2024-5932 Créditos: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Este PoC se proporciona únicamente con fines educativos. No asumo ninguna responsabilidad por el uso indebido de este código, especialmente en...

10CVSS8.4AI score0.74283EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/03 8:41 a.m.5 views

CVE-2025-55182

¿Qué es CVE-2025-55182? También conocido como React2Shell, es una vulnerabilidad causada por un defecto estructural en React Server Components que, al deserializar datos, produce una contaminación de prototipo prototype pollution permitiendo ejecutar RCE. Las versiones afectadas son: React 19.0.0...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/03 8:39 a.m.4 views

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...

8.8CVSS7.8AI score0.07036EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 8:26 a.m.7 views

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — .NET Framework Remote Code Execution RCE PoC Exploit Critical CVSS 9.8 — Deserialization of Untrusted Data CWE-502 in Microsoft .NET Framework & .NET Runtime Patched: July 14, 2026 | Attributed to: Positive Technologies PT-2026-60174 Table of Contents Overview Vulnerability Detai...

5.9AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 7:53 a.m.3 views

react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

10CVSS7.5AI score0.99802EPSS
SaveExploits403
Kitploit
Kitploit
added 2026/09/03 7:53 a.m.6 views

CVE-2025-55182

Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...

10CVSS7.4AI score0.99802EPSS
SaveExploits389References4
CVE
CVE
added 2026/09/03 7:53 a.m.12 views

CVE-2026-9852

CVE-2026-9852 is a CSV injection vulnerability in Hitachi Energy SYS600 . Injected malicious formulas can modify or add data to exported spreadsheets, insert links, exfiltrate data, and in some configurations execute malicious code on the user's machine. Exploitation requires an attacker to creat...

4.6CVSS6.1AI score0.00189EPSS
SaveExploits0References1
Cvelist
Cvelist
added 2026/09/03 7:53 a.m.39 views

CVE-2026-9852

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...

4.6CVSS0.00189EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/09/03 7:53 a.m.8 views

EUVD-2026-70321

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...

4.6CVSS6.1AI score0.00189EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 7:52 a.m.4 views

next88

next88 - React Server Components RCE Scanner High-performance Go implementation for detecting React Server Components RCE vulnerabilities CVE-2025-55182 & CVE-2025-66478. Features 🚀 High Performance : Compiled Go binary with goroutine-based concurrency 🔍 Multiple Detection Methods : Safe...

10CVSS7.5AI score0.99802EPSS
SaveExploits403
Kitploit
Kitploit
added 2026/09/03 7:47 a.m.4 views

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-12735 en los paquetes npm expr-eval y expr-eval-fork. ⚠️ Aviso legal Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos. El acceso no...

9.8CVSS7.8AI score0.02252EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 7:45 a.m.6 views

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Prueba de concepto Informe: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ El script de Python abusa de la función de subida disponible sin autenticación en /admin/files-upload/ El script crea localmente una carpeta bin y un archivo...

10CVSS8.3AI score0.27003EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 7:37 a.m.7 views

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...

9CVSS7.7AI score0.04176EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 7:37 a.m.4 views

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate Module Vulnerabilidad de Ejecución Remota de Código...

9.8CVSS5.9AI score0.01549EPSS
SaveExploits4
Rows per page
Query Builder