Lucene search
+L

270240 matches found

Kitploit
Kitploit
added 2026/09/02 10:19 p.m.5 views

r2s

React2Shell R2S - CVE-2025-55182 测试工具 用于 CVE-2025-55182 漏洞评估的高级利用测试工具 功能 • 安装 • 使用 • 测试环境 • 法律声明 📖 什么是 R2S? R2S React2Shell 是一款安全测试工具,旨在帮助安全研究人员、开发人员和渗透测试人员评估其 Next.js 应用程序是否存在 CVE-2025-55182 漏洞。 了解 CVE-2025-55182 CVE-2025-55182 是一个影响某些版本(例如 16.0.5)的 Next.js Server Actions 的关键漏洞。该漏洞允许攻击者通过未正确保护的...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/02 10:18 p.m.7 views

CVE-2025-61304

CVE-2025-61304 "Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada" En segundo plano, la extensión de ping utiliza el símbolo del sistema de Windows para realizar el ping. El cam...

9.8CVSS5.3AI score0.01917EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/02 10:15 p.m.13 views

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt Backdoor de Ejecución Remota de Código RCE Severidad: Crítico Equivalente CVSS: 10.0 Tipo de Vulnerabilidad: Backdoor de Cadena de Suministro / Ejecución Remota de Código RCE Software Afectado: PHP 8.1.0-dev Solo Build de Desarrollo Vector de Ataque: Remoto Sin...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 10:15 p.m.3 views

cve-2018-7600-drupalgeddon2-lab

Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...

9.8CVSS8AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/02 10:15 p.m.5 views

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-远程代码执行漏洞PoC 🧩 概述 该项目在完全隔离的 TryHackMe 环境中复现了 MonikerLink 行为(CVE-2024-21413),展示某些超链接格式如何导致 Outlook 以泄露身份验证尝试或导致进一步利用的方式处理链接。交付成果包括一个 PoC,以及一组安全团队可以应用的优先级缓解措施和检测建议。未针对实时/未授权系统进行攻击。 ⚙️ 工具与技术 工具/技能| 用途 ---|--- Python| 脚本开发 Linux Kali| 目标系统 Metasploit| 利用与访问 TryHackMe...

9.8CVSS8.2AI score0.9466EPSS
SaveExploits24References2
Kitploit
Kitploit
added 2026/09/02 10:14 p.m.1 views

react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner 用于 CVE-2025-55182 和 CVE-2025-66478 的高保真漏洞扫描器——React Server Components / Next.js 中的远程代码执行漏洞。 📖 如需详细技术分析、漏洞利用机制和 IOC 数据,请参阅SECURITY-RESEARCH.md ⚠️ 免责声明 本工具仅供教育和授权安全测试目的使用。 未经授权访问计算机系统是非法的。仅在你拥有或获得明确书面许可的系统上使用这些工具。作者不对滥用行为承担任何责任。 🚨 漏洞概述 CVE| 描述| CVSS ---|---|---...

10CVSS7.4AI score0.99802EPSS
SaveExploits403References5
Kitploit
Kitploit
added 2026/09/02 10:09 p.m.5 views

nextjs-security-scanner

La versión japonesa está disponible en README.ja.md. nextjs-security-scanner Script Bash para detectar CVE-2025-55182 React2Shell y exposición de credenciales en proyectos Next.js. Sin dependencias. CVE-2025-55182: React2Shell CVSS: 10.0 CRÍTICO | CWE-502: Deserialización de datos no confiables |...

10CVSS7.5AI score0.99802EPSS
SaveExploits389References1
Kitploit
Kitploit
added 2026/09/02 10:08 p.m.3 views

CVE-2026-42945

CVE-2026-42945 Herramienta de Detección de Seguridad Esta es una herramienta de detección estática de CVE-2026-42945 orientada a la defensa y auditoría interna, utilizada para verificar si las configuraciones relacionadas con ngxhttprewritemodule de NGINX contienen combinaciones de reescritura de...

9.2CVSS8.1AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/02 9:56 p.m.6 views

tenda-hg10-rce

CVE-2026-1689 Resumen Existe una vulnerabilidad de inyección de comandos en el router Tenda HG10. Se produce en el endpoint formLogin debido al manejo inadecuado del parámetro Host. No se verifican credenciales de autenticación, ya que esto se ejecuta antes de la comprobación. La entrada del...

7.5CVSS7.4AI score0.02636EPSS
SaveExploits1
EUVD
EUVD
added 2026/09/02 9:55 p.m.14 views

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

9CVSS5.9AI score0.00343EPSS
SaveExploits0References5
OSV
OSV
added 2026/09/02 9:54 p.m.7 views

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

8.8CVSS6.2AI score0.00449EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/02 9:54 p.m.8 views

DNSRPC-BOF

DNSRPC-BOF Beacon Object File BOF implementation of the dnscmd.exe functionality used to obtain remote code execution on an ADIDNS server by exploiting the ServerLevelPluginDll edge1 2 3 by using MS-DNSP. 4 Exploitation requires access to a user account that is a member of the DnsAdmins group...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:37 p.m.8 views

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Subida Arbitraria de Archivos sin Autenticación mediante Adjuntos IMAP de CRM Email Connect Path Traversal → RCE...

9.8CVSS5.2AI score0.00672EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 9:30 p.m.11 views

CVE-2026-33017

CVE-2026-33017 — Langflow RCE sin autenticación HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Academiejaar 2025–2026 Resumen Este repositorio contiene un entorno de laboratorio completo y una demostración de explotación de CVE-2026-33017 , una vulnerabilidad crítica de ejecución...

9.8CVSS9AI score0.96177EPSS
SaveExploits32References1
Kitploit
Kitploit
added 2026/09/02 9:22 p.m.4 views

CVE-2026-20841_notepad_analysis

Propósito Investigar la vulnerabilidad RCE de Microsoft Notepad CVE-2026-20841, realizar análisis de binarios y crear un exploit PoC con fines educativos. División de roles Pongo en marcha un Agent Team con la división de roles que tengo en mente. Cazador de binarios: recopila los binarios antes ...

7.8CVSS8.3AI score0.1165EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/02 9:21 p.m.8 views

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Perfect 11/10 Score Zero-Click Worm Transform a basic SMTP header injection CVE-2026-23829 into a perfect-scoring, self-propagating RCE worm using Convergent Time Theory. 📊 Score Transformation: 6.1 → 11.0/10 ⭐ Metric Original CVE-2026-23829 CTT-Enhanced Improvement CVSS...

5.3CVSS8.6AI score0.01441EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 9:10 p.m.7 views

moltbot-1click-rce

Este repositorio no tiene un README...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:09 p.m.6 views

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Completo y Listo para Copiar y Pegar CVE-2026-23550 | Framework de Explotación Masiva Modular DS Auth Bypass Autor: EpSiLoNPoInT | Versión: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

9.8CVSS6.2AI score0.21054EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/02 9:05 p.m.12 views

laravel-8.4.2-rce

laravel-8.4.2-rce Configuración del entorno root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Uso root@kitploit: python3 exploit.py http://pwnme.me:8000...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:05 p.m.4 views

rusty_joomla_rce

Rusty Joomla RCE Detalles Puedes encontrar detalles técnicos aquí: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

5.4AI score
SaveExploits0
Rows per page
Query Builder