Lucene search
+L

193026 matches found

Kitploit
Kitploit
•added 2026/09/24 2:09 p.m.•9 views

practice-22-23

Proyecto Para ejecutar: ./script.sh Repositorio en GitHub - https://github.com/LaCinquette/practice-22-23 Desarrollo 1. Para buscar la vulnerabilidad elegí el proyecto FFmpeg. Encontré en él un commit que cumplía los requisitos, a saber: Correspondía al tipo CWE-476 - desreferencia de puntero nul...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/24 2:08 p.m.•38 views

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

6.4AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/24 2:05 p.m.•11 views

CVE-2020-10128

CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...

5.4CVSS6.1AI score0.00488EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 2:03 p.m.•8 views

CVE-2023-40294-and-CVE-2023-40295

Mientras ejecutaba boron en mi entorno, me topé con 2 desbordamientos de búfer en el montón en libboron libboron.so.2 versión 2.0.8 al procesar entradas ligeramente malformadas. Esto ha sido probado oficialmente tanto en Mac x8664 como en Linux x8664: Archivos para la reproducción reproduction.zi...

8.8CVSS7.5AI score0.00859EPSS
SaveExploits2References3
Kitploit
Kitploit
•added 2026/09/24 2:00 p.m.•9 views

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

9.3CVSS7.6AI score0.88698EPSS
SaveExploits14References2
Kitploit
Kitploit
•added 2026/09/24 1:56 p.m.•10 views

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

9.8CVSS8AI score0.9466EPSS
SaveExploits24
Kitploit
Kitploit
•added 2026/09/24 1:53 p.m.•11 views

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

7.6AI score0.01113EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/24 1:52 p.m.•6 views

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Objetivo:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Versión:V2.1.8 Nombre de la vulnerabilidad:Vulnerabilidad de Cross-Site Scripting Reflejado XSS Reflejado en DoraCMS V2.1.8 CWE-79 Tipo de vulnerabilidad: Cross-Site Scripting Reflejado XSS Reflejado Fecha d...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 1:52 p.m.•11 views

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 es vulnerable a Cross Site Scripting XSS Almacenado a través de /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

5.4CVSS6.3AI score0.0053EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 1:07 p.m.•9 views

CVE-2015-1427

CVE-2015-1427 参数 -u 单个url -l 指定url文件 -c 指定命令...

9.8CVSS8.7AI score0.99906EPSS
SaveExploits19
Kitploit
Kitploit
•added 2026/09/24 1:06 p.m.•8 views

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

7.7CVSS7.6AI score0.21011EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 1:04 p.m.•6 views

HG532d-RCE-Exploit

Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...

8.8CVSS8.4AI score0.78278EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/24 1:04 p.m.•10 views

autoPwn

警告 目前正在完全重写此工具。重点将是交互式Linux应用程序,这些程序最初仅从stdin读取输入。尝试使用Shellphish的Driller和Fuzzer功能。 autoPwn当前状态可以有限地执行此操作。只需运行autoPwn ./binary,然后选择“开始”选项。 安装 考虑到这里所有的依赖问题,让autoPwn运行起来最简单的方法是使用Docker构建。注意,你可以移除--security-opt和--cap-add语句,但某些模糊测试功能可能无法正常工作。 root@kitploit: $ sudo docker pull bannsec/autoPwn $ sudo...

6AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 12:59 p.m.•9 views

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 XSS almacenado en MicroStrategy Web anterior al parche 10 de la versión 10.1 Autor: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 En MicroStrategy Web anterior a la versión 10.1, parche 10, es posible un XSS almacenado en el parámetro FLTB debido a la...

6.1CVSS6.5AI score0.00979EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 12:58 p.m.•13 views

CVE-2019-19781

本文是关于CVE-2019-19781中登记的Citrix ADC和Gateway目录遍历远程代码执行RCE的文章。 该远程代码执行漏洞是由于在/vpn路径下的../vpns中对smb.conf文件的验证不充分而导致的。 窃取系统配置信息或服务器信息 1. Citrix 1989年成立的美国跨国软件公司 提供服务器、应用程序和桌面虚拟化、网络、SaaS、云计算技术 在存在漏洞的Citrix产品系列中,由于缺乏输入值验证而导致的目录遍历漏洞 - 由于直接使用请求路径而无需验证输入而导致的漏洞...

9.8CVSS8.4AI score0.99999EPSS
SaveExploits48References2
Kitploit
Kitploit
•added 2026/09/24 12:56 p.m.•12 views

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel Security Research & Educational Analysis Overview This project documents research related to CVE-2025-49132 , a vulnerability affecting the Pterodactyl Panel. Purpose: Security research, education, defensive awareness Use only in controlled environments Does not...

10CVSS6.2AI score0.5446EPSS
SaveExploits30
Kitploit
Kitploit
•added 2026/09/24 12:53 p.m.•6 views

CVE-2025-60751

CVE-2025-60751: GeographicLib Stack-based Buffer Overflow 📌 Este repositorio contiene el análisis y la documentación técnica de la vulnerabilidad CVE-2025-60751 , un fallo de desbordamiento de búfer basado en la pila Stack-based Buffer Overflow localizado en la biblioteca C++ GeographicLib. 📝...

6AI score0.02304EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/24 12:10 p.m.•9 views

Exim-CVE-2019-15846

Exim CVE-2019-15846 Materiales PoC para explotar CVE-2019-15846. La entrada de blog que explica el PoC está disponible en Blog de Synacktiv. Este PoC ayuda a generar archivos spool utilizados para explotar un desbordamiento de heap en exim. Se incluyen dos archivos spool de ejemplo en...

10CVSS8.7AI score0.35736EPSS
SaveExploits3References3
Kitploit
Kitploit
•added 2026/09/24 12:08 p.m.•11 views

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Validación de entrada incorrecta en python-gnupg 0.4.3 Descubrimos una forma de inyectar datos a través de la propiedad passphrase de los métodos gnupg.GPG.encrypt y gnupg.GPG.decrypt cuando se utiliza cifrado simétrico. La passphrase suministrada no se valida para saltos de línea,...

7.5CVSS7.5AI score0.08548EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 12:05 p.m.•8 views

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC de vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a una validación insuficiente de entrada, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comand...

9.8CVSS8.4AI score0.99869EPSS
SaveExploits24References1
Rows per page
Query Builder