Lucene search
+L

270258 matches found

Kitploit
Kitploit
added 2026/09/05 10:36 p.m.4 views

through_the_wire

वायर के माध्यम से Through the Wire, CVE-2022-26134 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Atlassian Confluence Server और Data Center के संस्करण = 7.13.6 LTS और = 7.18.0 "Latest" को प्रभावित करने वाला एक OGNL इंजेक्शन कमजोरी है। यह मूल रूप से एक जीरो-डे था जिसका जंगल में शोषण किया गया।...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits77
Kitploit
Kitploit
added 2026/09/05 10:32 p.m.6 views

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182 is a critical prototype pollution vulnerability in nextjs that allows rce via improper input sanitization in the framework's request handling mechanism, this whole thing happens because nextjs is out here trusting JSON objects like a...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/05 10:28 p.m.7 views

WP_CROP_RCE

WordPress Image CROP RCE Analysis Report POC & Dockerfile : https://github.com/synod2/WPCROPRCE This document covers CVE-2019-8942 and CVE-2019-8943, known as WordPress Image CROP RCE, which are vulnerabilities found in WordPress versions prior to 4.9.9 and 5.0.1. CVE Number| Disclosure Date|...

8.8CVSS7.2AI score0.92642EPSS
SaveExploits11References2
Kitploit
Kitploit
added 2026/09/05 10:18 p.m.5 views

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Unauthenticated Remote Code Execution on WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Patched in 6.8.6, 6.9.5,...

9.8CVSS8.4AI score0.97271EPSS
SaveExploits76References1
Kitploit
Kitploit
added 2026/09/05 10:11 p.m.4 views

CVE-2025-55182

CVE-2025-55182 - React2Shell A modified and boosted exploit for CVE-2025-55182 a pre-authentication Remote Code Execution in React Server version 19.0, 19.1.0, 19.1.1, and 19.2.0 The vulnerability spans the following: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack Pat...

10CVSS7.5AI score0.99802EPSS
SaveExploits389References1
Kitploit
Kitploit
added 2026/09/05 10:09 p.m.6 views

CVE-2024-51793

CVE-2024-51793 Exploit Tool Documentation 📋 Overview CVE-2024-51793 is an unauthenticated arbitrary file upload vulnerability in the Computer Repair Shop WordPress plugin versions prior to 3.8116. This vulnerability allows attackers to upload arbitrary files, including PHP webshells, without...

10CVSS7.9AI score0.0183EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 10:09 p.m.5 views

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect Authentication Bypass & Remote Code Execution CVSS Score: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Authentication Bypass Using an Alternate Path Affected Software: ConnectWise ScreenConnect formerly...

10CVSS8.2AI score0.9998EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/05 10:07 p.m.5 views

CVE-2017-8291

Python PIL/Pillow रिमोट कमांड निष्पादन GhostButt / CVE-2017-8291 चीनी संस्करण Python PIL Pillow Python के लिए एक लोकप्रिय इमेज प्रोसेसिंग लाइब्रेरी है। यह विभिन्न इमेज फॉर्मेट्स को सपोर्ट करता है और शक्तिशाली इमेज मैनिपुलेशन क्षमताएँ प्रदान करता है। Python इमेज प्रोसेसिंग मॉड्यूल PIL Pillow...

7.8CVSS7.3AI score0.96968EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/09/05 10:02 p.m.6 views

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versión Spring Framework 5.2.20 y 5.3.18 Versión parcheada: Spring Framework 5.3.18 y 5.2.20 Spring Boot 2.6.6 y 2.5.12 Detalles Spring Core es el componente central de Spring Framework. Es la base para construir otros componentes en el ecosistema de Spring...

9.8CVSS7.6AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/05 9:55 p.m.3 views

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 Payloads: ysoserial / Java 🌐 Modo: Interactivo + Stealth 🔬 Uso: Ético, Investigativo, Educativo 🌌 Visión General...

10CVSS8AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/05 9:55 p.m.5 views

CVE-2025-59712_CVE-2025-59713

PoC para CVE-2025-59712 y CVE-2025-59713 Este PoC proporciona un script automatizado para explotar CVE-2025-59712 XSS en la cabecera User-Agent y CVE-2025-59713 deserialización insegura. Contexto Estas dos vulnerabilidades fueron descubiertas por Synacktiv durante la investigación de...

8.1CVSS5.9AI score0.00374EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 9:47 p.m.5 views

xwiki-15.10.8-reverse-shell-cve-2025-24893

Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52References1
Kitploit
Kitploit
added 2026/09/05 9:46 p.m.10 views

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

10CVSS8.2AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/05 9:42 p.m.6 views

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

9CVSS6.2AI score0.02374EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 9:42 p.m.6 views

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS Ejecución Remota de Código RCE No Autenticada Vulnerabilidad crítica de ejecución remota de código no autenticada que afecta a IBM Langflow OSS. La vulnerabilidad es el resultado de encadenar dos debilidades: 1. /api/v1/autologin puede emitir un token de portador...

9.8CVSS8.3AI score0.57019EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/05 9:39 p.m.5 views

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

9.8CVSS8.1AI score0.04735EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 9:38 p.m.5 views

CHECK-CVE-2025-55182-AND-CVE-2025-66478

VERIFICAR-CVE-2025-55182-Y-CVE-2025-66478 Este script detecta si un servidor está afectado por las vulnerabilidades RCE de RSC/Next.js CVE-2025-55182 y CVE-2025-66478. Comprueba la respuesta del servidor en busca de firmas específicas de vulnerabilidad. Esas firmas deben ser específicas según...

10CVSS7.5AI score0.99802EPSS
SaveExploits403
Kitploit
Kitploit
added 2026/09/05 9:37 p.m.4 views

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploit de Ejecución Remota de Código RCE en Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/05 9:36 p.m.8 views

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

7.2CVSS5.9AI score0.00885EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 9:30 p.m.5 views

CVE-2026-60004-poc-gitea

Prueba de concepto PoC para CVE-2026-60004 Resumen Este repositorio contiene una herramienta de prueba de concepto para CVE-2026-60004, un vector de ejecución remota de código RCE autenticada o preautenticada que afecta a ciertas versiones de Gitea mediante la técnica de inyección de hooks...

9.8CVSS8.5AI score0.86777EPSS
SaveExploits13References1
Rows per page
Query Builder