Lucene search
+L

542764 matches found

Kitploit
Kitploit
•added 2026/09/23 3:21 p.m.•8 views

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统,是一组分布式数据库中间件解决方案,是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成,被用来提供数据分片,分布式事务,数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...

9.8CVSS8.6AI score0.33918EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/23 3:20 p.m.•5 views

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Conocida como el bug...

9.8CVSS8.4AI score0.9466EPSS
SaveExploits24
Kitploit
Kitploit
•added 2026/09/23 3:19 p.m.•8 views

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 DoS en Redis. RCE aún no terminado...

8.8CVSS6.5AI score0.03193EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/23 3:18 p.m.•9 views

CVE-2016-3088

Apache ActiveMQ PUT RCE 一键getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

9.8CVSS8.2AI score0.98518EPSS
SaveExploits20
Kitploit
Kitploit
•added 2026/09/23 3:15 p.m.•11 views

irule-cve-2022-22965

irule-cve-2022-22965 这是一个基础的 iRule,用于针对 CVE-2022-22965(又名 Spring4Shell)提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日,在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞,其 CVE 编号为 2022-22965。 我分享一个示例 iRule,以协助缓解此 CVE。可能需要进一步自定义,但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...

9.8CVSS7.8AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
•added 2026/09/23 3:07 p.m.•9 views

CVE-2018-16763

Exploit CVE 2018-16763 Introducción PreAuth-RCE en FUEL CMS 1.4.1 Demo Referencias: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

9.8CVSS8.4AI score0.82937EPSS
SaveExploits19
Kitploit
Kitploit
•added 2026/09/23 3:05 p.m.•7 views

ace-vim-neovim

ace-vim-neovim Ejecución de código arbitrario en Vim/Neovim mediante modelines CVE-2019-12735 Uso 1. escucha root@kitploit: nc -vlp 9999 2. ejecuta root@kitploit: vim pocshell.txt Y entonces, tu localhost obtendrá una shell...

9.3CVSS8.2AI score0.18964EPSS
SaveExploits5
Kitploit
Kitploit
•added 2026/09/23 3:03 p.m.•9 views

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE INGLÉS ABAJO Este laboratorio simula la vulnerabilidad CVE-2019-9193 presente en PostgreSQL versión 9.3 - 11.2, que permite a los usuarios superuser o con el rol pgexecuteserverprogram usar el comando: root@kitploit: COPY ... FROM PROGRAM '' para...

9CVSS7.8AI score0.91655EPSS
SaveExploits17
Kitploit
Kitploit
•added 2026/09/23 3:03 p.m.•7 views

r2s

R2S - Escáner React2Shell Un escáner de vulnerabilidades basado en web para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Escáner en vivo: https://r2s.mxm0z.com Acerca de CVE-2025-55182 CVE-2025-55182 es una vulnerabilidad crítica CVSS...

10CVSS7.6AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
•added 2026/09/23 3:03 p.m.•11 views

CVE-2025-24893

CVE-2025-24893 Exploit de Ejecución Remota de Código RCE en XWiki Un exploit en Python3 para la CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código No Autenticada RCE que afecta a la plataforma XWiki. Este script explota una falla de Inyección de Código/Expresión CWE-95 dent...

9.8CVSS8.2AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
•added 2026/09/23 3:03 p.m.•22 views

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Una herramienta de explotación para probar vulnerabilidades de Ejecución Remota de Código RCE en el plugin de WordPress WPCode Lite Insert Headers and Footers v2.3.5. Esta vulnerabilidad se origina al registrar el Tipo de Contenido Personalizado CPT wpcode sin definir un...

8.8CVSS5.9AI score0.01162EPSS
SaveExploits2
F5 Networks
F5 Networks
•added 2026/09/23 2:56 p.m.•5 views

K000163389: libssh vulnerability CVE-2019-3855

Security Advisory Description An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way packets are read from the server. A remote attacker who compromises a SSH server may be able to execute code on the client system when a user connect...

9.3CVSS6.1AI score0.09294EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/23 2:55 p.m.•8 views

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Este exploit utiliza direcciones y shellcode para Citrix VPX 13.1-48.47. Para el artículo completo, haga clic aquí. Uso Se requiere NASM para compilar el shellcode. root@kitploit: $ sudo apt install nasm El shellcode incluido descargará y ejecutará un script de shell...

9.8CVSS9AI score0.99749EPSS
SaveExploits16
Kitploit
Kitploit
•added 2026/09/23 2:55 p.m.•10 views

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' POC de Inyección de Código PHP RCE. Este fue el primer exploit lanzado públicamente para CVE-2009-1151. Sintaxis root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/...

9.8CVSS8.5AI score0.96565EPSS
SaveExploits17
Kitploit
Kitploit
•added 2026/09/23 2:55 p.m.•14 views

CVE-2024-21534

CVE-2024-21534: Vulnerabilidad de Ejecución Remota de Código en jsonpath-plus =10.0.7 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para una vulnerabilidad crítica de Ejecución Remota de Código RCE en el paquete jsonpath-plus, que afecta a versiones anteriores a la 10.0.7...

9.8CVSS7.6AI score0.09017EPSS
SaveExploits4References2
Kitploit
Kitploit
•added 2026/09/23 2:54 p.m.•11 views

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Inyección de Comandos del SO → RCE Investigador: K Tipo de Divulgación: Divulgación Responsable Estado: Parcheado Producto Afectado: Chamilo LMS 2.0 Confirmado en v1.11.32 📋 Resumen de Vulnerabilidad...

8.8CVSS5.9AI score0.02633EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/23 2:53 p.m.•11 views

cve-2019-13132-lab

CVE-2019-13132 — desbordamiento de pila en CURVE INITIATE de libzmq → laboratorio RCE Exploit RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-13132 , un desbordamiento de búfer de pila en el manejador del handshake CURVE INITIATE de libzmq. Un atacante que conozca la...

9.8CVSS8AI score0.41571EPSS
SaveExploits1References2
Kitploit
Kitploit
•added 2026/09/23 2:53 p.m.•10 views

CVE-2026-6009

⚠️ 免责声明: 本仓库仅用于教育目的和授权的安全测试。请勿对非您所有或未经您明确书面许可的系统使用。 CVE-2026-6009 概念验证 摘要 Jaspersoft report 库版本 = 7.0.3 存在通过利用 Java 反序列化流程导致的 远程代码执行 RCE 漏洞。此漏洞允许攻击者在使用该版本库的系统上建立反向 shell 连接。 库: Jaspersoft report 受影响版本: = 7.0.3 漏洞类型: 通过 Java 反序列化实现 RCE CVE-2026-6009 CVSS 评分: 8.7(高) 日期: 2026-05-19 漏洞描述...

8.7CVSS5.9AI score0.00664EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/23 2:51 p.m.•8 views

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prueba de concepto PoC de ejecución remota de código en MLflow...

8.8CVSS8AI score0.00703EPSS
SaveExploits7References1
Kitploit
Kitploit
•added 2026/09/23 2:45 p.m.•16 views

CVE-2024-4577-checker

Comprobador de Vulnerabilidad CVE-2024-4577 El Comprobador de Vulnerabilidad CVE-2024-4577 es un script de Bash diseñado para escanear múltiples dominios en busca de la vulnerabilidad CVE-2024-4577 en PHP-CGI. Esta herramienta permite a los investigadores de seguridad y administradores de sistema...

9.8CVSS7.6AI score0.99987EPSS
SaveExploits68
Rows per page
Query Builder