Lucene search
+L

55362 matches found

Kitploit
Kitploit
added 2026/09/15 4:40 a.m.8 views

cve-2017-9805.py

CVE-2017-9805.py 1. Mejor código de explotación para CVE-2017-9805 Apache Struts 2. Debería ser casi a prueba de errores ¿Por qué recodificar? Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario...

8.1CVSS7.4AI score0.99396EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/15 4:34 a.m.10 views

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpacker Plugin Exploitation The bypass method is essentially inserting XML comment markers to bypass keyword filtering. Delay Detection Echo Command Execution Custom Memory Shell...

7CVSS6.6AI score0.00272EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 4:16 a.m.10 views

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE Research Private research archive for the Apache ActiveMQ Classic Jolokia → addNetworkConnector → xbean/Spring-XML remote-code-execution chain CVE-2026-34197 and its patch-bypass CVE-2026-42588, plus a full auto-research audit of the fixed 6.2.6 release and a...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 4:15 a.m.5 views

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC p. ej. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + "...

9.3CVSS7AI score0.85001EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/15 3:43 a.m.9 views

doctrack

Doctrack Herramienta para manipular y armamentizar documentos Office Open XML. Características Crear documentos Office Open XML Word, Excel Insertar píxeles de seguimiento y rutas UNC Inyección de plantilla remota Insertar partes CustomXML Inspeccionar URLs de destino externas, metadatos y partes...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:43 a.m.190 views

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:37 a.m.9 views

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC para ActiveMQ según la publicación de Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq %...

8.8CVSS7.1AI score0.98256EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/15 3:15 a.m.6 views

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia: Ejecución Remota de Código RCE CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE de alta severidad que afecta a Apache ActiveMQ Classic. El problema se encuentra dentro del puente Jolokia JMX-HTTP, que expone operaciones de gestión a...

8.8CVSS7AI score0.98256EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/15 3:15 a.m.6 views

CVE-2014-0195

XML-RPC WordPress Brute-Force Exploit Script This repository contains a Python-based proof of concept PoC for brute-forcing login credentials on WordPress instances vulnerable to CVE-2014-0195, where the XML-RPC system.multicall function can be exploited to attempt multiple login requests in a...

6.8CVSS7.1AI score0.99977EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/15 3:05 a.m.6 views

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/15 2:45 a.m.8 views

CVE-2019-12401

CVE-2019-12401: XML Bomb in Apache Solr Solr versions prior to 5.0.0 are vulnerable to an XML resource consumption attack a.k.a. Lol Bomb via its update handler. By leveraging XML DOCTYPE and ENTITY type elements, the attacker can create a pattern that will expand when the server parses the XML...

7.5CVSS7.4AI score0.08547EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/15 2:44 a.m.8 views

CVE-2019-14678

CVE-2019-14678: Entidad Externa XML en SAS XML Mapper SAS XML Mapper 9.45 tiene una vulnerabilidad de Entidad Externa XML XXE que puede ser aprovechada por atacantes malintencionados de múltiples maneras. Algunos ejemplos son la Lectura de Archivos Locales, la Exfiltración de Archivos Fuera de...

10CVSS8AI score0.02951EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/15 2:42 a.m.10 views

CVE-2021-2471

CVE-2021-2471 entorno maven Proceso de reproducción aquí Entorno de referencia: https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

7.9CVSS7.1AI score0.07493EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/15 2:40 a.m.7 views

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Escritura Arbitraria de Archivos + Inyección XML → Ejecución Remota de Código Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Cadena de Ataque Requisitos Instalación Configuración Uso Cómo Funciona Código Vulnerable Lista de...

9.8CVSS7.4AI score0.00547EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/15 2:32 a.m.91 views

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 2:18 a.m.12 views

xmloxide

xmloxide Una reimplementación pura en Rust de libxml2 — la biblioteca de análisis XML/HTML de facto en el mundo del código abierto. libxml2 quedó oficialmente sin mantenimiento en diciembre de 2025 con problemas de seguridad conocidos. xmloxide aspira a ser un reemplazo seguro en memoria y de alt...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 2:10 a.m.6 views

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE sin autenticación Ejecución remota de código sin autenticación en NextGen Healthcare Mirth Connect CVSS 9.8 Crítico — Evasión del parche de CVE-2023-37679 Descripción general Mirth Connect usa la librería Java XStream para deserializar cargas útiles XML en el...

9.8CVSS8.5AI score0.82708EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/15 2:09 a.m.8 views

xpath

xpath Escáner avanzado de inyección XPath para pruebas de seguridad autorizadas. Codificado por Chokri Hammedi blue0x1 · Licencia MIT Descripción general xpath es un escáner de inyección XPath rápido y con múltiples técnicas escrito en Nim. Se centra en la detección práctica, la comparación de...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 2:06 a.m.4 views

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

9.8CVSS7.8AI score0.04563EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 2:04 a.m.6 views

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

9.3CVSS8.1AI score0.09509EPSS
SaveExploits1References3
Rows per page
Query Builder