Lucene search
+L

24088 matches found

Kitploit
Kitploit
•added 2026/09/25 12:09 a.m.•10 views

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC para escalada de privilegios Estudiante a Admin. Este es uno de los errores pasados que descubrí durante un pentest anterior en una institución académica. Fue lo suficientemente exitoso en ese momento para prácticamente robar el acce...

6.1CVSS6.3AI score0.13901EPSS
SaveExploits5References4
Kitploit
Kitploit
•added 2026/09/24 11:32 p.m.•13 views

CVE-2022-38577-Processmaker

Este repositorio ha sido archivado y movido a: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - Escalada de Privilegios en el Perfil de Usuario CVE-2022-38577 Se descubrió que ProcessMaker anterior a v3.5.4 contiene permisos inseguros en la página de perfil de usuario. Esta vulnerabilida...

8.8CVSS8AI score0.02167EPSS
SaveExploits4References1
Kitploit
Kitploit
•added 2026/09/24 10:03 p.m.•16 views

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Restablecimiento de contraseña arbitrario sin autenticación CVE-2025-15030 User Profile Builder — Restablecimiento de contraseña sin autenticación → Toma de control de administrador + Subida de shell root@kitploit: / / \ |/ / / / / / \ / / / \ /...

6.2AI score0.00507EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/24 8:57 p.m.•17 views

osi.ig

Instagram 开源信息搜集工具 最近 Instagram 开始对“未知”请求返回 HTML 响应而非 JSON。 我非常希望这个工具无需登录就能工作,因为我已不再使用 Instagram。我尝试了几种我知道的方法,但都无法在无登录状态下正常工作 :/ 无论如何,由于有很多人在使用这个工具,我将临时添加登录功能以尽快使其正常工作。 Instagram OSINT 工具可以从一个 Instagram 账号获取通常仅通过查看其个人资料无法获得的一系列信息。 这些信息包括: 个人资料 :用户 ID、关注者/关注数、上传数量、个人资料图片 URL、企业标识、外部 URL、是否近期加入等...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/24 8:50 p.m.•12 views

Wubes

Wubes Arquitectura Requisitos previos Uso Trucos Sandbox de Firefox Referencias Wubes Wubes es como Qubes pero para Windows. La idea es aprovechar la tecnología de Windows Sandbox para lanzar aplicaciones de forma aislada. Actualmente admitimos lanzar Windows Sandbox para las siguientes...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 8:16 p.m.•25 views

nginx-baseline

DevSec Nginx Línea Base Este perfil de cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Uso Independiente Este...

6.1AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/24 5:08 p.m.•12 views

CVE-2026-1953

CVE-2026-1953 | XSS Almacenado — Nukegraphic CMS v3.1.2 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en Nukegraphic CMS v3.1.2. El problema permite a un usuario autenticado inyectar JavaScript malicioso en el campo nombre de perfil , que se almacena en la base de datos...

8.2CVSS6AI score0.00448EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 4:01 p.m.•11 views

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – Entrega de perfiles MDM de iOS a través de HTTP Código del programa servidor MDM Python Flask root@kitploit: mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability...

7.6CVSS7.8AI score0.00297EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 3:55 p.m.•13 views

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Resumen Existe una vulnerabilidad en Nagios XI = 5.6.5 que permite a un atacante aprovechar un RCE para escalar privilegios a root. El exploit requiere acceso al servidor como el usuario 'nagios', o acceso CCM a través de la interfaz web con permisos para administrar plugins...

9CVSS8AI score0.77039EPSS
SaveExploits13
Kitploit
Kitploit
•added 2026/09/24 3:11 p.m.•10 views

glpi-logbleed

glpi-logbleed Inyección SQL ciega en el filtro del historial de registros de GLPI. CVE-2026-53629, corregida en 11.0.8 y 10.0.26, vulnerable desde 9.4.0. Requiere cualquier cuenta con el permiso de lectura logs. El perfil estándar de solo lectura lo tiene. Aviso: GHSA-cpcj-x335-5cmh Análisis: cóm...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 2:59 p.m.•12 views

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Explotación de CSRF de foto de perfil 🛠️ Descripción Este script explota una vulnerabilidad CSRF en el plugin de WordPress pz-frontend-manager versiones = 1.0.5 para cambiar la foto de perfil de un usuario autenticado sin su consentimiento. 🔴 CVE-2024-6244 El plugin...

8.8CVSS5.9AI score0.02836EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 1:55 p.m.•11 views

CVE-2021-40374

CVE-2021-40374 - Cross-site Scripting Almacenado en OpenEyes 3.5.1 Descripción Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en OpenEyes 3.5.1, desarrollado por la Fundación Apperta. El manejo inadecuado de la entrada en el parámetro 'Address1' permitió la inyección de...

5.4CVSS6AI score0.01237EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/24 1:52 p.m.•13 views

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 es vulnerable a Cross Site Scripting XSS Almacenado a través de /clients/profile. poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

5.4CVSS6.3AI score0.0053EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 10:56 a.m.•11 views

CVE-2025-45805

CVE-2025-45805 PoC de CVE-2025-45805 Producto afectado: Doctor Appointment Management System Proveedor: phpgurukul Versión: 1.0 Tipo de vulnerabilidad: Cross-Site Scripting Almacenado XSS Descripción: Un usuario médico autenticado puede inyectar código JavaScript arbitrario en el campo del perfil...

5.9AI score0.00388EPSS
SaveExploits2References1
Kitploit
Kitploit
•added 2026/09/24 9:46 a.m.•11 views

CVE-2023-5612

Divulgación del correo electrónico público en el feed RSS de etiquetas https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to...

5.3CVSS6.7AI score0.04867EPSS
SaveExploits3References7
CVE
CVE
•added 2026/09/24 6:00 a.m.•13 views

CVE-2026-80513

The wpForo Forum WordPress plugin versions prior to 3.1.6 is vulnerable to PHP Object Injection . The root cause is a failure to restrict which classes may be instantiated during the deserialization of a user-supplied profile field value. This allows authenticated users with Subscriber-level acce...

7.5CVSS6.1AI score0.00313EPSS
SaveExploits0References1
Cvelist
Cvelist
•added 2026/09/24 6:00 a.m.•22 views

CVE-2026-80513 wpForo Forum < 3.1.6 - Subscriber+ PHP Object Injection via Profile Fields

The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP chain is present in the wpForo Forum...

0.00313EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/23 9:28 p.m.•10 views

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...

5.9AI score0.00884EPSS
SaveExploits2
Github Security Blog
Github Security Blog
•added 2026/09/23 7:13 p.m.•9 views

Klever-Go: /log controls global node logging

An unauthenticated client can connect to GET /log, send an arbitrary logger profile as the first WebSocket message, and mutate the node's global logging configuration before receiving live logs from the process. I confirmed this against a local validator built from this repository: an...

8.6CVSS6.1AI score0.00397EPSS
SaveExploits0References5Affected Software1
OSV
OSV
•added 2026/09/23 3:49 p.m.•3 views

CVE-2026-93769 HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover

HumHub 1.18.5 is affected by a stored cross-site scripting XSS vulnerability that allows any user holding the delegated, non-system-administrator Manage Users permission adminmanageusers to inject persistent HTML/JavaScript into a Profile Field Category title...

7.2CVSS5.7AI score
SaveExploits0References5
Rows per page
Query Builder