Lucene search
+L

8130 matches found

Kitploit
Kitploit
added 2026/08/29 5:24 p.m.3 views

CVE-2020-7378

CVE-2020-7378 – Exploit de Token de Redefinição de Senha Previsível e XXE no OpenCRX Este repositório contém um exploit de prova de conceito PoC combinado para CVE-2020-7378 , uma vulnerabilidade crítica no OpenCRX versões até e incluindo 5.0-20200717. O exploit combina duas falhas principais na...

9.1CVSS7.2AI score0.02617EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 5:07 p.m.4 views

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

9CVSS7.1AI score0.54081EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/29 4:38 p.m.4 views

FOSKiller

root@kitploit: ███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║...

7.7CVSS5.9AI score0.00543EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/29 3:39 p.m.3 views

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

10CVSS6.9AI score0.99512EPSS
SaveExploits76References3
Kitploit
Kitploit
added 2026/08/29 3:31 p.m.3 views

zerologon

ZeroLogon exploitation script Exploit code based on https://www.secura.com/blog/zero-logon and https://github.com/SecuraBV/CVE-2020-1472. Original research and scanner by Secura, modifications by RiskSense Inc. To exploit, clear out any previous Impacket installs you have and install Impacket fro...

10CVSS7.8AI score0.99512EPSS
SaveExploits76References2
Kitploit
Kitploit
added 2026/08/29 3:31 p.m.2 views

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

10CVSS6.9AI score0.99512EPSS
SaveExploits76References2
Kitploit
Kitploit
added 2026/08/29 2:05 p.m.5 views

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover 📌 Informazioni sul Tema Plugin : Motors = 5.6.67 - Escalation di Privilegi Non Autenticata tramite Aggiornamento Password/Account Takeover Versione Vulnerabile : = 5.6.67 CV...

9.8CVSS7.4AI score0.15647EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/29 1:54 p.m.3 views

CVE-2024-34327

CVE-2024-34327 SQL-Injection-Schwachstellenprüfer Dieses Skript V-24-02-001SQLiCheck.py ist ein Proof-of-Concept PoC -Tool, um das Vorhandensein einer zeitbasierten blinden SQL-Injection-Schwachstelle zu überprüfen, die den Endpunkt password-reset-token.php betrifft, identifiziert als...

6.5CVSS5.9AI score0.00301EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 1:51 p.m.3 views

CVE-2021-27651

Sommario Un attaccante può aggirare tutte le fasi del flusso di reimpostazione della password e reimpostare la password dell'account di qualsiasi utente su Pega Infinity. Questo viene fatto 1 avviando il flusso di reimpostazione della password e inserendo l'email della vittima, quindi 2 forzando ...

9.8CVSS7.3AI score0.53841EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 1:43 p.m.4 views

CVE-2025-2812

CVE-2025-2812 — Vulnerabilità di SQL Injection in "Bilet Satış Otomasyonu" di Mydata Bilişim Ltd. Şti 📌 CVE-ID: CVE-2025-2812 📢 Avviso USOM: tr-25-0099 🛡️ Tipo di vulnerabilità: CWE-89 - SQL Injection Boolean-based Blind 🏢 Prodotto interessato: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 UR...

9.8CVSS5.9AI score0.00468EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 1:38 p.m.5 views

CVE-2024-55591-POC

--port 443 --ssl Danach die Eingabeaufforderung verwenden: root@kitploit: FortiOS get system status FortiOS exit...

9.8CVSS8.9AI score0.98259EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/29 1:18 p.m.3 views

CVE-2019-18818

CVE-2019-18818 Uso : url Riferimento : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

9.8CVSS8.6AI score0.97639EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/08/29 1:04 p.m.3 views

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

9.8CVSS8.7AI score0.74591EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/29 12:36 p.m.4 views

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

10CVSS7.7AI score0.99512EPSS
SaveExploits76References2
Kitploit
Kitploit
added 2026/08/29 12:25 p.m.3 views

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 Account Take Over senza autenticazione Sfrutta la vulnerabilità di reimpostazione della password in OpenCRX, CVE-2020-7378. Un'implementazione Python furtiva per CVE-2020-7378 L'exploit esiste perché gli sviluppatori hanno usato la classe Random di java.util.Random per...

9.1CVSS7.2AI score0.02617EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 11:57 a.m.4 views

CVE-2022-1597

CVE-2022-1597 Das Plugin, das als Begleit-Plugin für die Themes Discy und Himer verwendet wird, bereinigt einen Parameter in seinem Passwort-Reset-Formular nicht und escaped ihn auch nicht, wodurch Reflected Cross-Site-Scripting-Angriffe ermöglicht werden. Betroffene Plugins: WPQA...

6.1CVSS6.4AI score0.03017EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/29 11:31 a.m.4 views

CVE-2024-5009

CVE-2024-5009 PoC für Progress WhatsUp Gold SetAdminPassword Privilegieneskalation CVE-2024-5009 Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Verwendung root@kitploit: python3...

8.4CVSS7.4AI score0.1503EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 10:55 a.m.3 views

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki-Kontoübernahme-Labor Lokales Docker-Labor zur Demonstration von CVE-2026-8206 im Kirki-WordPress-Plugin. Dieses Repository vergleicht die echten Kirki-Plugin-Versionen: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 Das Labor ist rein lokal und bindet die WordPress-Dienste an...

9.8CVSS5.9AI score0.01278EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 10:41 a.m.5 views

cve-2023-42820

cve-2023-42820 JumpServer Betroffene Versionen v2.24 - v3.6.4 Auswirkungen Wenn die E-Mail-Adresse, die dem Benutzerkonto der JumpServer-Verwaltungskonsole zugeordnet ist, bekannt ist Standard: admin/[email protected], kann über die Schwachstelle das Passwort des Administratorkontos...

8.2CVSS7.1AI score0.05404EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/29 10:37 a.m.2 views

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...

10CVSS8.7AI score0.94647EPSS
SaveExploits16
Rows per page
Query Builder