Lucene search
+L

1722 matches found

Kitploit
Kitploit
added 2026/09/23 11:44 p.m.204 views

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

6AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/23 6:09 p.m.13 views

getSPNless

getSPNless Herramienta en Python para obtener tickets de servicio Kerberos utilizando la técnica SPN-less. Basado en Explotando RBCD Usando una Cuenta de Usuario Normal. Esta herramienta utiliza el proyecto impacket. Instalación Estas herramientas son solo compatibles con Python 3.5+. Clona el...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/23 5:11 p.m.11 views

CVE-2024-45337

Exploit de prueba de concepto para CVE-2024-45337 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-45337. Se puede utilizar para envolver ssh al interactuar con un servidor SSH implementado con golang.org/x/crypto = v0.30.0., mientras se almacenan en caché los permisos en ...

7.8AI score0.03181EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/23 4:26 p.m.12 views

NamedPipePTH

NamedPipePTH Este proyecto es un código PoC para usar Pass-the-Hash para autenticación en una tubería con nombre local mediante suplantación de usuario. También hay una entrada de blog con explicación: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Se basa en gran medida en el código de los...

6.3AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/23 8:01 a.m.18 views

WhoWasI

WhoWasI Esta aplicación es capaz de suplantar a cualquier usuario con sesión iniciada y ejecutar comandos en el contexto del usuario suplantado. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por: Chris Thomas, chris dot Thomas at nccgroup dot com...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/23 4:45 a.m.14 views

SharpNamedPipePTH

SharpNamedPipePTH This project is a C tool to use Pass-the-Hash for authentication on a local Named Pipe for user Impersonation. You need a local administrator or SEImpersonate rights to use this. There is a blog post for explanation: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ It is heavily...

6.3AI score
SaveExploits0References2
Nuclei
Nuclei
added 2026/09/23 2:05 a.m.51 views

RegistrationMagic <= 5.0.1.7 - Authentication Bypass

RegistrationMagic WordPress plugin versions = 5.0.1.7 contain an authentication bypass caused by missing identity validation in socialloginusingemail, letting unauthenticated users log in as any site user, exploit requires knowing a valid username. id: CVE-2021-4073 info: name: RegistrationMagic ...

9.8CVSS7.4AI score0.07EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/09/23 2:05 a.m.9 views

OpenCTI < 6.9.13 - Authentication Bypass via User Impersonation

OpenCTI 6.9.13 allows authentication bypass by supplying a Bearer token set to the admin user's internalid UUID instead of a valid JWT. The default admin internalid 88ec0c6a-13ce-5e39-b486-354fe4a7084f grants full admin access to the GraphQL API, effectively bypassing all authentication. id:...

9.8CVSS5.8AI score0.01995EPSS
SaveExploits1References3
Nuclei
Nuclei
added 2026/09/23 2:05 a.m.134 views

WordPress Pie Register <= 3.7.1.4 - Authentication Bypass

An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting socialsite=true and manipulating the useridsocialsite parameter,...

10CVSS8.6AI score0.15083EPSS
SaveExploits7References3
Kitploit
Kitploit
added 2026/09/22 6:03 p.m.6 views

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Week01 - Mapa de la Amenaza Investigación de Incidentes de Seguridad en IA: Vulnerabilidad del Virtual Agent de ServiceNow CVE-2025-12420 ¿Qué Ocurrió? Se descubrió una vulnerabilidad crítica en la plataforma de IA de ServiceNow que permitía a un atacante no autenticado hacerse pasar p...

10CVSS6.5AI score0.53188EPSS
SaveExploits0
NVD
NVD
added 2026/09/21 7:17 p.m.7 views

CVE-2026-63329

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

4.9CVSS0.00243EPSS
SaveExploits0References3
EUVD
EUVD
added 2026/09/21 6:49 p.m.5 views

EUVD-2026-84060

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

4.9CVSS5.8AI score0.00243EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/21 1:12 p.m.9 views

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Entorno básico root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

9.8CVSS8.1AI score0.04697EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 9:42 a.m.19 views

CVE-2026-20896

CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Usa este PoC solo en un laboratorio local o contra un sistema que estés autorizado explícitamente a probar. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Resumen CVE-2026-20896 ...

9.8CVSS8.4AI score0.02755EPSS
SaveExploits7References3
Kitploit
Kitploit
added 2026/09/20 6:25 a.m.7 views

CVE-2025-31161

CVE-2025-31161 es una vulnerabilidad de gravedad crítica que permite a los atacantes controlar cómo se maneja la autenticación de usuarios en el software de transferencia de archivos administrada MFT CrushFTP. Versiones afectadas: 10.0.0 a 10.8.3 y 11.0.0 a 11.3.0 Resumen del exploit: Las...

9.8CVSS8AI score0.99976EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/19 2:53 p.m.15 views

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Vulnerabilidad de seguridad: IDOR Referencia Directa Insegura a Objetos Componente afectado: endpoint de carga de imagen de perfil, controlador teammembers Software: RISE - Ultimate Project Manager & CRM Vendor: codecanyon Versión: 3.8.2 CVE OR...

5.3CVSS5.7AI score0.00481EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/19 1:43 p.m.15 views

CVE-2023-52268

Exploit de Bypass de Autenticación del Portal de Usuario Final de FreeScout CVE-2023-52268 Resumen Este exploit se dirige a una vulnerabilidad en el Módulo del Portal de Usuario Final de FreeScout versiones inferiores a 1.0.65 que permite a un atacante eludir la autenticación mediante una gestión...

6.1AI score0.00617EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 8:20 p.m.12 views

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit for Progress MOVEit Transfer CVE-2024-5806. See our blog post at TBD. PoC in Action See --help for, well, help. A typical run should look like this: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ ...

9.8CVSS8.5AI score0.81474EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 7:10 a.m.10 views

CVE-2024-51996

⚠️ CVE-2024-51996 - Symfony RememberMe Auth Bypass Exploit Exploit para la vulnerabilidad crítica CVE-2024-51996 , que permite el bypass de autenticación en aplicaciones Symfony que utilizan el mecanismo Remember Me. 🧠 Impacto : Suplantación de usuarios privilegiados como admin sin necesidad de...

7.5CVSS7.4AI score0.0062EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/17 5:31 a.m.15 views

CVE-2026-55040-Mass-Exploit

JWT Token Bypass Exploit for Microsoft SharePoint CVE-2026-55040, CVSS 9.1. Forge authentication tokens using three attack vectors: Algorithm "none" skips signature verification Weak HS256 secrets with brute-force dictionary support RS256 key substitution Impersonate any user including...

9.1CVSS8.7AI score0.50585EPSS
SaveExploits5
Rows per page
Query Builder