Lucene search
+L

1265549 matches found

Kitploit
Kitploit
added 2026/09/18 5:57 a.m.9 views

MoxaPass

Este es un exploit de ejemplo para CVE-2016-9361. Recupera la cadena de comunidad SNMP y la contraseña 'admin' para muchos tipos de dispositivos Moxa. Utiliza el protocolo de gestión propietario UDP/4800 de Moxa. El protocolo carece de seguridad, y usar el código de función 'unlock' no requiere...

9.8CVSS8.2AI score0.19856EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 5:55 a.m.9 views

dlsw_exploit

DLSW Exploit Vulnerabilidad de divulgación de información en Cisco DLSw Hay un error en la implementación de DLSw de Cisco que afecta a los trenes de versiones 12.x y 15.x y que permite a un atacante remoto no autenticado recuperar el contenido parcial de los paquetes que atraviesan un router Cis...

5CVSS5.9AI score0.27154EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 5:51 a.m.11 views

optionsbleed

optionsbleed This is a proof of concept code to test for the Optionsbleed bug in Apache httpd CVE-2017-9798. Please consider using the tool Snallygaster instead, it has a check for optionsbleed included: root@kitploit: snallygaster -t optionsbleed host usage root@kitploit: optionsbleed -h -n N -a...

7.5CVSS7.2AI score0.94999EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/09/18 5:42 a.m.11 views

wordpress-exploits

wordpress-exploits Random Wordpress Exploits May or May Not Work. CVE-2019-19985 Info root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected...

5.8CVSS6.6AI score0.71399EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 5:40 a.m.13 views

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player before 13.0.0.231 and 14.x before 14.0.0.145 on Windows and OS X and before 11.2.202.394 on Linux, Adobe AIR before 14.0.0.137 on Android, Adobe AIR SDK before 14.0.0.137, and Adobe AIR SDK & Compiler before 14.0.0.137 do not properly restrict the SW...

4.3CVSS7.4AI score0.23024EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 5:35 a.m.10 views

ninja-forms-brute

Ninja Forms 3.6.8 - Unauthenticated Email Address Disclosure Description The plugin does not delete the temporary files created when exporting submissions, which could allow unauthenticated attackers to download them and get sensitive information such as the email address of users who submitted a...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 5:33 a.m.10 views

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar root@kitploit: python3...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 5:27 a.m.10 views

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure Description The Host PHP Info plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check when including the 'phpinfo' function in all versions ...

8.6CVSS8.4AI score0.00588EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 5:23 a.m.8 views

CVE

CVE Documentos de avisos y divulgación responsable para los CVE de CloudAware...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 5:12 a.m.9 views

Vulnerability-Disclosure-Policy

Política de divulgación de vulnerabilidades Creemos que la divulgación de vulnerabilidades es una calle de doble sentido. Tanto los proveedores como los investigadores deben participar en la divulgación coordinada de vulnerabilidades. Cuando Enable Security descubre vulnerabilidades a través de s...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 4:51 a.m.9 views

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Fuga de credenciales en arranque en frío de funciones serverless mediante reutilización de /tmp Código del programa simulación de AWS Lambda en Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused...

5.9CVSS6.1AI score0.00068EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 4:22 a.m.7 views

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgación de información de transferencia de zona DNS AXFR Código del programa servidor DNS en Python + ataque root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...

7.1AI score0.00187EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 3:55 a.m.10 views

Gitmails

Desarrollo - IMPORTANTE Esta versión de Gitmails ya no recibe mantenimiento. Echa un vistazo a la versión de Gitmails Shell si deseas usar una versión que recibe mantenimiento y, con suerte, se desarrolla. Si no deseas usar la versión de shell y prefieres la versión en Python, siéntete libre de...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 3:53 a.m.10 views

InfoLeak-Scanner

InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web:...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:41 a.m.9 views

GlobalUnProtect

GlobalUnProtect Herramienta PoC para descifrar y recopilar la configuración de GlobalProtect, cookies y archivos HIP de instalaciones de cliente en Windows. Entrada de blog: https://rotarydrone.medium.com/4a1d8fc7773e Uso Ejecutar como standalone o en memoria mediante execute-assembly o...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:37 a.m.8 views

CVE-2026-25049

🚨 CVE-2026-25049 – Divulgación de configuración no autenticada en n8n 📌 Resumen ID CVE: CVE-2026-25049 Software afectado: n8n Gravedad: Crítica Categoría: Control de acceso inadecuado / Divulgación de información Esta vulnerabilidad permite acceso no autenticado a datos de configuración internos ...

9.9CVSS8.7AI score0.01484EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:30 a.m.11 views

CVE-2025-12137

1 Funcion auxiliar para llamar a la API REST del plugin con el nonce actual root@kitploit: async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await...

4.9CVSS5.9AI score0.00441EPSS
SaveExploits0
NVD
NVD
added 2026/09/18 2:17 a.m.13 views

CVE-2026-82985

The Photos app's filter-based "smart albums" build their file listing using the search configuration photosSourceFolders of the user viewing the album, rather than the album owner's configuration. When an album owner shares a smart album with another user, that user's own folder configuration is...

6.5CVSS0.00377EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/18 2:17 a.m.13 views

CVE-2026-93455

django-page-cms through 2.0.13 fails to properly validate page permissions in admin helper views, allowing any staff account to read arbitrary page content and stored media paths. Attackers with low-privilege staff credentials can enumerate content identifiers and access unpublished drafts, page...

7.1CVSS0.00454EPSS
SaveExploits0References6
NVD
NVD
added 2026/09/18 2:17 a.m.10 views

CVE-2026-68493

After guessing a 62^15 complex unique identifier, a malicious logged in user was able to retrieve a list of memberships for a circle they are not a member of...

3.1CVSS0.00227EPSS
SaveExploits0References1
Rows per page
Query Builder