Lucene search
+L

110045 matches found

Kitploit
Kitploit
added 2026/08/27 7:33 a.m.5 views

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei-Exploit-Vorlage für F5 BIG-IP iControl REST Auth Bypass RCE | Befehlsparameter CVE-2022-1388 ist eine Authentifizierungsumgehungs-Schwachstelle in der REST-Komponente der iControl-API von BIG-IP, der ein CVSSv3-Score von 9,8 zugewiesen wurde. Die iControl REST API wird für die Verwaltung u...

9.8CVSS9AI score0.99958EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/27 7:32 a.m.4 views

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 und CVE-2024-46257 sind derselbe POC, ändern Sie nur den provider-Parameter. Hinweis Manchmal kann die nc-Datei auf dem Server nicht ausgeführt werden oder der Befehl kann nicht ausgeführt werden! Installationsanforderungen root@kitploit: pip install requests...

9.8CVSS7.7AI score0.03084EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 7:30 a.m.2 views

dh-CVE_2016_2098

== LEIA-ME Prova de conceito para https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explorando: 1. Você deve executar o servidor rails apenas de uma forma que tenha certeza de que não será explorado 2. Execute rails s 3. Execute o seguinte comando curl -v -H "Accept:...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 7:24 a.m.3 views

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

8.8CVSS8.2AI score0.01751EPSS
SaveExploits3References8
Kitploit
Kitploit
added 2026/08/27 7:16 a.m.3 views

CVE-2025-1338

CVE-2025-1338 Dieses Repository enthält ein Proof-of-Concept-Exploit-Skript für CVE-2025-1338 1.Einführung in die NUUO-Kamera Die NUUO-Kamera ist ein Netzwerk-Videorekorder NVR, der von der Firma NUUO in der chinesischen Provinz Taiwan hergestellt wird. Sie wird in vielen Bereichen wie...

7.5CVSS7.6AI score0.51397EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 7:07 a.m.3 views

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Zusammenfassung Eine Cross-Site-Scripting-Schwachstelle XSS besteht in der webbasierten Konfigurationsoberfläche der Zutrittskontrollgeräte von Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. Die Schwachstelle wird durch eine unzureichende...

6.1CVSS5.2AI score0.00179EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 7:01 a.m.3 views

CVE-2021-43609-POC

Spiceworks Sort SQLi Es gibt eine SQLi in einem sort Parameter von Spiceworks. Die vollständige Exploit-Kette ist SQLi - Datei-Lesen - RCE. Demo Voraussetzungen root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler...

9.9CVSS8.1AI score0.02023EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 6:58 a.m.3 views

CVE-2019-11043

CVE-2019-11043 Python-Exploit für CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Verwendung: root@kitploit: python3 main.py -u http://iptopage/index.php Bei Erfolg siehst du Folgendes: root@kitploit: Base status cod...

9.8CVSS7.6AI score0.9978EPSS
SaveExploits57
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.2 views

CVE-2025-56243

CVE-2025-56243 - XSS Refletido no PuneethReddyHC / Event Management System v1.0 Título: Cross-Site Scripting XSS Refletido via parâmetro eventid em register.php Fornecedor / Repositório: PuneethReddyHC / event-management Versão Afetada: 1.0 branch/tag master no momento do teste Relator: Hafiz...

6.1CVSS5.6AI score0.00213EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 6:55 a.m.1 views

CVE-2025-52021

CVE-2025-52021 — Injeção SQL Cega Baseada em Tempo no PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Injeção SQL Cega Baseada em Tempo via parâmetro productid em editproduct.php Fornecedor / Repositório: PuneethReddyHC —...

9.8CVSS6.2AI score0.00309EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 6:50 a.m.2 views

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员(私)...

10CVSS8.7AI score0.94647EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/27 6:49 a.m.3 views

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL TRUE-Bedingung in der SQL-Abfrage root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1--...

9.8CVSS8.8AI score0.07874EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 6:44 a.m.1 views

CVE-2022-28906-POC

CVE-2022-28906 PoC Prova de conceito em Python para injeção de comandos não autenticada no TOTOLINK N600R. Vulnerabilidade Produto| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Tipo| Injeção de comandos do sistema operacional CWE-78 Parâmetro| langType Endpoint| /cgi-bin/cstecgi.cgi CVSS...

10CVSS8.8AI score0.02877EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 6:37 a.m.4 views

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht. Installation 1. Erstellen root@kitploit: git clone...

7.2CVSS7.3AI score0.25243EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/27 6:27 a.m.2 views

OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Injection O aplicativo OpenSource ERP possui vulnerabilidade de SQL Injection. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Obter nome do DB root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0...

9.8CVSS8.8AI score0.2471EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/27 6:25 a.m.1 views

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित एक्सप्लॉइट शीर्षक: सिंपल टास्क मैनेजिंग सिस्टम - 'login' और 'password' SQL इंजेक्शन अनप्रमाणित दिनांक: 2022-01-09 एक्सप्लॉइट लेखक: हमदी सेवबेन विक्रेता होमपेज:...

9.8CVSS9.2AI score0.20693EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/27 6:20 a.m.2 views

CVE-2023-23333

सारांश: SolarView Compact 6.00 तक में एक कमांड इंजेक्शन भेद्यता है, हमलावर downloader.php के माध्यम से आंतरिक प्रतिबंधों को दरकिनार करके कमांड निष्पादित कर सकते हैं। विक्रेता: SolarView Compact प्रभावित उत्पाद: SolarView Compact संस्करण: SolarView Compact =ver 6.00 पीओसी: curl...

9.8CVSS8.6AI score0.99291EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/27 6:19 a.m.2 views

HotelDruid-CVE-2021-42948

CVE-2021-42948 HotelDruid Hotel Management Software v3.0.3 et versions antérieures ont été découvertes comme exposant des jetons de session dans plusieurs liens via des paramètres GET, permettant aux attaquants d'accéder aux identifiants de session des utilisateurs. Le jeton de session utilisé po...

3.7CVSS4.6AI score0.00721EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 6:09 a.m.2 views

exploit-CVE-2016-8016-25

Mehrere Remote-Sicherheitslücken in McAfee Virus Scan für Linux DIESER EXPLOIT UND DER GESAMTE CODE IN DIESEM REPO WURDEN ENTFERNT, UM PROBLEME IM ZUSAMMENHANG MIT EINER VERLETZUNG EINER MCAFEE-LIZENZ ZU VERMEIDEN McAfee VirusScan Enterprise für Linux ist eine Enterprise-Antivirenlösung von McAfe...

8.1CVSS5.9AI score0.13293EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/27 5:56 a.m.2 views

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-Injection im CloudClassroom PHP-Projekt Überblick Eine SQL-Injection-Schwachstelle existiert in der Post-Query-Funktionalität des CloudClassroom PHP-Projekts v1.0. Die Schwachstelle ermöglicht es Angreifern, beliebige SQL-Befehle über den squeryx-POST-Parameter...

9.8CVSS7.4AI score0.00468EPSS
SaveExploits3
Rows per page
Query Builder