Lucene search
+L

270034 matches found

Kitploit
Kitploit
added 2026/09/03 11:51 a.m.3 views

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS RCE sin autenticación mediante carga de archivos grandes Este repositorio contiene una prueba de concepto PoC para CVE-2023-4220 , una vulnerabilidad de ejecución remota de código RCE que afecta a Chamilo LMS. Esta vulnerabilidad permite a atacantes no autenticados...

8.1CVSS7.3AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/03 11:50 a.m.3 views

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: root@kitploit: python CVE-2024-31982.py -u targ...

10CVSS7.3AI score0.3428EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/03 11:50 a.m.4 views

cve-2020-00796

Identificación y mitigación de la falla CVE-2020–0796 en el vuelo CVE-2020–0796, es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, que Microsoft no abordará el problema como parte del Martes de marzo de 202...

10CVSS7.5AI score0.9981EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/09/03 11:49 a.m.4 views

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un entorno de laboratorio POC para CVE-2024-56145 CraftCMS RCE. Descripción de la vulnerabilidad Se encuentra una potencial vulnerabilidad RCE en craftCMS si la opción registerargcargv está habilitada en php.ini. Este es un entorno de laboratorio POC donde puedes...

9.8CVSS7.3AI score0.97446EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/03 11:49 a.m.5 views

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

9.8CVSS6.9AI score0.99525EPSS
SaveExploits20References1
Kitploit
Kitploit
added 2026/09/03 11:48 a.m.6 views

CVE-2024-24590

CVE-2024-24590 La deserialización de datos no confiables puede ocurrir en las versiones 0.17.0 a 1.14.2 del SDK de cliente de la plataforma ClearML de Allegro AI, lo que permite que un artefacto cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final cuando se interactú...

8.8CVSS7.2AI score0.02473EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/03 11:48 a.m.3 views

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

9.8CVSS7.9AI score0.99772EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/03 11:47 a.m.4 views

CVE-2023-4220

RCE para Chamilo LMS CVE-2023-4220 utilizando una Web Shell Este proyecto automatiza la explotación de la vulnerabilidad de ejecución remota de código CVE-2023-4220 encontrada en Chamilo LMS. Utilizando una web shell, la herramienta facilita la explotación automatizada de la vulnerabilidad para...

8.1CVSS6.8AI score0.76084EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/03 11:47 a.m.3 views

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 How To Run? root@kitploit: php log4j.php https://1337.com Requirements PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite or use dnslog.cn List Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

10CVSS7AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/03 11:46 a.m.5 views

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 S2-016 El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 11:46 a.m.7 views

CVE-2019-3980

CVE-2019-3980 This repo was created to utilize the Nessus POC with a custom C executable to run commands on a remote host and get the output of the command. The python file is used to start a web server, execute the exploit, and then get the results over the web server. The C exe is uploaded...

10CVSS7.3AI score0.05138EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/03 11:45 a.m.5 views

CVE-2023-22527

CVE-2023-22527 - Ejecución Remota de Código en Atlassian Confluence Resumen CVE-2023-22527 es una vulnerabilidad crítica de ejecución remota de código en Atlassian Confluence Data Center y Server. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en instancias de...

10CVSS8.1AI score0.99984EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/09/03 11:44 a.m.3 views

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...

8.1CVSS7.2AI score0.99607EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/03 11:43 a.m.2 views

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

9.8CVSS7.8AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/03 11:40 a.m.4 views

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap es un script NSE para detectar vulnerabilidades de RCE Spring4Shell CVE-2022-22965 en servicios HTTP. El script inyecta el payload correcto en la aplicación y luego ejecuta el siguiente comando en el endpoint especificado. Vulnerabilidad Ver aquí. Uso root@kitploi...

9.8CVSS6.9AI score0.99638EPSS
SaveExploits105References2
Kitploit
Kitploit
added 2026/09/03 11:38 a.m.6 views

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

9.8CVSS6.7AI score0.787EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/03 11:36 a.m.5 views

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Primero, obtén los valores de VIEWSTATEGENERATOR, VALIDATIONKEY y VALIDATIONALG de la página de SharePoint objetivo: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl...

9.8CVSS7.4AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/03 11:36 a.m.5 views

CVE2_Jenkins_RCE

Secuestro de WebSocket de Jenkins CLI - PoC Una prueba de concepto de explotación de secuestro de WebSocket entre sitios para CVE-2024-23898 — una vulnerabilidad que afecta a las versiones de Jenkins 2.217-2.441. Este exploit ataca la CLI de Jenkins, que se puede utilizar para acceder de forma...

8.8CVSS7.2AI score0.67151EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 11:34 a.m.5 views

MS_T120

MST120 CVE-2019-0708 haz el poc paso a paso, día a día https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

10CVSS7AI score0.99999EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/09/03 11:32 a.m.4 views

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Batch scan/exploit 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.The tool is only used for security testing, and I am not responsible for any illegal attacks. 3.工具仅用于安全测试,任何非法攻击本人概不负责. Help root@kitploit: / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / /...

8.8CVSS6.8AI score0.06294EPSS
SaveExploits8
Rows per page
Query Builder