Lucene search
+L

270238 matches found

Kitploit
Kitploit
added 2026/09/02 9:56 p.m.6 views

tenda-hg10-rce

CVE-2026-1689 Resumen Existe una vulnerabilidad de inyección de comandos en el router Tenda HG10. Se produce en el endpoint formLogin debido al manejo inadecuado del parámetro Host. No se verifican credenciales de autenticación, ya que esto se ejecuta antes de la comprobación. La entrada del...

7.5CVSS7.4AI score0.02636EPSS
SaveExploits1
EUVD
EUVD
added 2026/09/02 9:55 p.m.14 views

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

9CVSS5.9AI score0.00343EPSS
SaveExploits0References5
OSV
OSV
added 2026/09/02 9:54 p.m.7 views

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

8.8CVSS6.2AI score0.00449EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/02 9:54 p.m.8 views

DNSRPC-BOF

DNSRPC-BOF Beacon Object File BOF implementation of the dnscmd.exe functionality used to obtain remote code execution on an ADIDNS server by exploiting the ServerLevelPluginDll edge1 2 3 by using MS-DNSP. 4 Exploitation requires access to a user account that is a member of the DnsAdmins group...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:37 p.m.8 views

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Subida Arbitraria de Archivos sin Autenticación mediante Adjuntos IMAP de CRM Email Connect Path Traversal → RCE...

9.8CVSS5.2AI score0.00672EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 9:30 p.m.11 views

CVE-2026-33017

CVE-2026-33017 — Langflow RCE sin autenticación HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Academiejaar 2025–2026 Resumen Este repositorio contiene un entorno de laboratorio completo y una demostración de explotación de CVE-2026-33017 , una vulnerabilidad crítica de ejecución...

9.8CVSS9AI score0.96177EPSS
SaveExploits32References1
Kitploit
Kitploit
added 2026/09/02 9:22 p.m.4 views

CVE-2026-20841_notepad_analysis

Propósito Investigar la vulnerabilidad RCE de Microsoft Notepad CVE-2026-20841, realizar análisis de binarios y crear un exploit PoC con fines educativos. División de roles Pongo en marcha un Agent Team con la división de roles que tengo en mente. Cazador de binarios: recopila los binarios antes ...

7.8CVSS8.3AI score0.1165EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/02 9:21 p.m.8 views

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Perfect 11/10 Score Zero-Click Worm Transform a basic SMTP header injection CVE-2026-23829 into a perfect-scoring, self-propagating RCE worm using Convergent Time Theory. 📊 Score Transformation: 6.1 → 11.0/10 ⭐ Metric Original CVE-2026-23829 CTT-Enhanced Improvement CVSS...

5.3CVSS8.6AI score0.01441EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 9:10 p.m.7 views

moltbot-1click-rce

Este repositorio no tiene un README...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:09 p.m.6 views

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Completo y Listo para Copiar y Pegar CVE-2026-23550 | Framework de Explotación Masiva Modular DS Auth Bypass Autor: EpSiLoNPoInT | Versión: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

9.8CVSS6.2AI score0.21054EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/02 9:05 p.m.12 views

laravel-8.4.2-rce

laravel-8.4.2-rce Configuración del entorno root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Uso root@kitploit: python3 exploit.py http://pwnme.me:8000...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:05 p.m.4 views

rusty_joomla_rce

Rusty Joomla RCE Detalles Puedes encontrar detalles técnicos aquí: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 8:58 p.m.4 views

agent_tesla_panel_rce

agentteslapanelrce Este módulo explota la vulnerabilidad de inyección de comandos en el centro de control de Agent Tesla. Configuración Los recursos para realizar pruebas están disponibles aquí: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Para WebPanel1.7z RCE no...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 8:58 p.m.7 views

marshalsec

Java 反序列化安全 - 将你的数据变成代码执行 如果你是冲着 Log4Shell/CVE-2021-44228 来的,你可能想阅读关于 利用向量以及受影响的 Java 运行时版本的内容: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 论文 距离 Chris Frohoff 和 Garbriel Lawrence 发表他们关于 Java 对象反序列化漏洞的研究已经过去两年多,这些研究最终导致了可以说是 Java 历史上最大规模的一波远程代码执行漏洞。 对此问题的研究表明,这些漏洞并非仅存在于像 Java...

10CVSS7.3AI score0.99999EPSS
SaveExploits367References2
Kitploit
Kitploit
added 2026/09/02 8:58 p.m.7 views

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

8.8CVSS5.2AI score0.0065EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 8:47 p.m.7 views

CVE-2026-42167

CVE-2026-42167: SQL Injection en ProFTPD modsql 📋 Resumen Ejecutivo CVE-2026-42167 es una vulnerabilidad crítica de inyección SQL en el módulo modsql de ProFTPD que permite elusión de autenticación , inyección de usuarios backdoor y ejecución remota de código RCE...

8.1CVSS8.2AI score0.07389EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/02 8:40 p.m.6 views

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 es una ejecución remota de código en GitHub.com y GitHub Enterprise Server La vulnerabilidad podría explotarse inyectando comandos en el comando git push de la siguiente manera: root@kitploit: git push -o '' origin master Para revisar cualquier explotación de es...

8.8CVSS8.5AI score0.40027EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/02 8:39 p.m.4 views

L4sh

Exploit RCE Log4Shell Exploit totalmente independiente que no requiere binarios de terceros. El exploit distribuye el payload a todos los encabezados HTTP registrados posibles, como X-Forwarding , Server-IP , User-Agent Uso root@kitploit: python main.py -i lhost -u http://target:targetport -c...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 8:38 p.m.4 views

gxv3175-remote-code-exec

Ejecución remota de código para el teléfono VoIP Grandstream GXV3175. === INSTALACIÓN === copia los archivos a la misma estructura de directorios bajo el directorio de nivel superior de metasploit === USO === en msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 se...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 8:33 p.m.8 views

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit de Tiny File Manager-2.4.3 Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Tiny File Manager del proyecto Tiny File Manager = 2.4.6 permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP...

8.8CVSS8.2AI score0.7008EPSS
SaveExploits8
Rows per page
Query Builder