Lucene search
+L

994 matches found

Kitploit
Kitploit
added 2026/09/14 3:05 a.m.10 views

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

8.8CVSS7.4AI score0.00964EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 2:58 a.m.9 views

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

9CVSS8.2AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/14 12:30 a.m.10 views

CVE-2026-50656-rogueplanet-validation

Informe de validación del PoC RoguePlanet para Microsoft Defender Propósito y alcance del informe Este informe trata sobre la validación del PoC RoguePlanet descrito públicamente y relacionado con Microsoft Defender. La técnica descrita se presentó en los medios el 10 de junio de 2026 como una...

7.8CVSS7.7AI score0.11362EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/13 11:09 p.m.6 views

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast root@kitploit: kd...

8.8CVSS7.7AI score0.41806EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 9:12 p.m.7 views

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Descubierto por Netanel Cohen y Tomer Peled, investigadores de seguridad de BugSec. Descripción Ejemplo de POC para explotar Wondershare Dr.Fone . Dr.Fone es un kit de herramientas para teléfonos desarrollado por Wondershare, y es vulnerable a RCE...

10CVSS8.4AI score0.22929EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/13 4:42 p.m.8 views

IDiagnosticProfileUAC

IDiagnosticProfileUAC Just another UAC bypass using auto-elevated COM object Virtual Factory for DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. This COM object can be used to create instance of DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 COM object which exposes SaveDirectoryAsCab metho...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 3:49 p.m.4 views

CVE-2023-28324

CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...

9.8CVSS8.2AI score0.12904EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 3:08 p.m.4 views

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

7.8CVSS7.6AI score0.65417EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/09/13 1:30 p.m.4 views

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

7.8CVSS7.3AI score0.22843EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/13 11:07 a.m.6 views

CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

7.3CVSS7.5AI score0.00629EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/13 9:14 a.m.9 views

CVE-2020-8289

CVE-2020-8289 – Ejecución remota de código como SYSTEM/root a través de Backblaze Resumen Nombre: Ejecución remota de código como SYSTEM/root a través de Backblaze CVE: CVE-2020-8289 Descubridor: Jason Geffner Proveedor: Backblaze Producto: Backblaze para Windows y Backblaze para macOS Riesgo:...

9.3CVSS7.4AI score0.04658EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 7:27 a.m.7 views

CVE-2016-0051

CVE-2016-0051 Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. EoP to SYSTEM on Windows 7 SP1 x86 BSoD on a Windows 10 x64 Links Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page A variant of this PoC where the...

7.8CVSS7.5AI score0.22843EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/13 3:37 a.m.6 views

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows Coerced Authentication in FortiClient On Windows system, it was found that FortiClient App version 7.0.8.0427 allow a remote unprivileged user to coerce Windows hosts authenticate to other machines via a named pipe responsible for FortiSSLVPNdaemon service. It was observed...

6.7CVSS7AI score0.00248EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 7:56 p.m.5 views

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnerabilidad RCE/LPE del Servicio de Cola de Impresión de Windows CVE-2021-34527, CVE-2021-1675 Resumen Esta es una vulnerabilidad de ejecución remota de código que puede ser utilizada para obtener privilegios de nivel SYSTEM por parte de un usuario remoto autenticado contra...

9.3CVSS7.9AI score0.99792EPSS
SaveExploits75References4
Kitploit
Kitploit
added 2026/09/12 7:29 p.m.11 views

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Mitigación de UAF en Windows WinSock afd.sys Este repositorio contiene un parche conceptual que demuestra la mitigación para CVE-2026-68820 , una vulnerabilidad crítica de Use-After-Free UAF en el controlador de función auxiliar de Windows para WinSock afd.sys. La explotación acti...

7CVSS7.6AI score0.06184EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/12 9:10 a.m.10 views

cve-2014-7912

cve-2014-7911 Exp para cve-2014-7911 que puede obtener privilegios de sistema, basado en la mayoría de los códigos de otros pero con un gadget diferente 1. instalar el apk y hacer clic en el botón 2. el servidor del sistema se reiniciará 3. escribirá el id de sistema 100 en /data/1.txt...

7.2CVSS7.5AI score0.24534EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/11 5:15 p.m.6 views

BadSamba

DESCRIPCIÓN Este módulo se utiliza para explotar la ejecución de scripts de inicio mediante la configuración de directivas de grupo de Windows cuando están configuradas para ejecutarse desde un recurso compartido SMB remoto. Las directivas de grupo de Windows se pueden utilizar para configurar...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 7:27 a.m.8 views

Disable-TamperProtection

Disabling Tamper Protection and other Defender / MDE components It is possible to abuse SYSTEM / TrustedInstaller privileges to tamper or delete WdFilter settings ALTITUDE regkey and unload the kernel minidriver to disable Tamper protection and other Defender components. This also affects...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 6:36 a.m.7 views

TokenStealer

TokenStealer A simple tool I wrote some time ago for stealing and playing with Windows tokens. Parts of code have been taken and adatpted from https://github.com/FSecureLABS/incognito Clearly, you will require Impersonation or AssignPrimary privilege and Debug privilege to access all processes...

6.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/11 4:51 a.m.10 views

avscript

Avast Antivirus JavaScript Interpreter NOTE: On 03/11/2020 Avast announced they had decided to disable this interpreter globally! The main Avast antivirus process is called AvastSvc.exe, which runs as SYSTEM. That service loads the low level antivirus engine, and analyzes untrusted data received...

6AI score
SaveExploits0References1
Rows per page
Query Builder