Lucene search
+L

586125 matches found

Kitploit
Kitploit
•added 2026/09/27 8:33 a.m.•9 views

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

9.1CVSS8AI score0.01384EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/27 8:31 a.m.•6 views

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Affected Version: = v1.22B01 Hotfix latest Firmware: Here This model has reached the end of its life-cycle. The resources associated with these products have ceased their development and are no longer supported. D-Link Systems, Inc. recommends retiring these products and...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/27 8:31 a.m.•15 views

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞,构造特殊的 MP3 文件,攻击者在使用播放器进行播放时,音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机:kali201903 192.168.198.142 受害机:windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6,在 kali 机上利用 MSF 生成反向连接 shellcode: msfvenom -p windows/meterpreter/reversetcp...

7.8CVSS7.9AI score0.07959EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/27 8:30 a.m.•17 views

CVE-2022-30190

CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...

9.3CVSS8AI score0.99163EPSS
SaveExploits63References1
Kitploit
Kitploit
•added 2026/09/27 8:29 a.m.•8 views

CVE-2020-5902

CVE-2020-5902 In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Interface TMUI, also referred to as the Configuration utility, has a Remote Code Execution RCE vulnerability in undisclosed pages. Proof of concept...

10CVSS7.9AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
•added 2026/09/27 8:29 a.m.•9 views

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息,表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境,最初由爱立信开发,用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ,容易受到未经身份验证的远程代码执行 RCE 攻击。...

10CVSS8AI score0.98786EPSS
SaveExploits39References2
Kitploit
Kitploit
•added 2026/09/27 8:28 a.m.•9 views

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 Acerca de la Vulnerabilidad React2Shell es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta: Target| Versión Vulnerable ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1,...

10CVSS7.8AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
•added 2026/09/27 8:26 a.m.•8 views

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...

8.8CVSS8.6AI score0.01448EPSS
SaveExploits5References2
Kitploit
Kitploit
•added 2026/09/27 8:19 a.m.•11 views

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

此存储库没有 README。...

8.6CVSS6.7AI score0.01766EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/27 8:19 a.m.•9 views

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE de Nmap para escanear React2Shell CVE-2025-55182 Aviso de exención de responsabilidad El siguiente código se proporciona únicamente con fines educativos y de investigación. Cualquier uso de este script queda bajo la exclusiva discreción y responsabilidad del usuario...

10CVSS7.9AI score0.99802EPSS
SaveExploits391
NVD
NVD
•added 2026/09/27 8:16 a.m.•11 views

CVE-2026-100741

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

9.8CVSS0.01729EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/27 8:14 a.m.•9 views

cve-2026-42945

CVE-2026-42945 — NGINX Rewrite Heap Overrun: Analysis, DoS & Credited RCE Port Security research on CVE-2026-42945 CVSS 4.0 9.2 CRITICAL: a heap buffer overrun in NGINX's script engine where a rewrite with arguments in the replacement e.g. rewrite ^. /new?c=1; leaves the engine's isargs flag set...

9.2CVSS8.2AI score0.03396EPSS
SaveExploits42References6
Kitploit
Kitploit
•added 2026/09/27 8:11 a.m.•9 views

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

9.9CVSS9.2AI score0.98994EPSS
SaveExploits33
Kitploit
Kitploit
•added 2026/09/27 8:10 a.m.•9 views

cve-2025-55182-node

CVE-2025-55182 Herramienta de Explotación RCE para Next.js Documento en chino | Análisis de la vulnerabilidad !CAUTION ⚠️ AVISO - LEA ANTES DE USAR Esta herramienta está destinada SOLO para: Investigadores de seguridad realizando verificación de vulnerabilidades Pruebas de penetración autorizadas...

10CVSS8.1AI score0.99802EPSS
SaveExploits391References5
Kitploit
Kitploit
•added 2026/09/27 8:07 a.m.•11 views

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Descripción CVE-2026-44262 es una vulnerabilidad de Ejecución Remota de Código sin autenticación en dedoc/scramble, un generador de documentación de API de Laravel. NodeRulesEvaluator::doEvaluateExpression llama a extract$variables antes de eval"return...

9.4CVSS8.6AI score0.03872EPSS
SaveExploits3References5
Kitploit
Kitploit
•added 2026/09/27 8:05 a.m.•13 views

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

8.8CVSS8.1AI score0.03692EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/27 8:05 a.m.•11 views

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability Vulnerability Description A lot of the time we use WebView to display a Webpage,for example many applications in order to achieve the server control, many results page is Webpage, rather than the local implementation, which has many advantages, such as...

9.3CVSS6.5AI score0.43356EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/27 8:05 a.m.•12 views

CVE-2025-48384-main

PoC para CVE-2025-48384 Esto es un POC. No lo descargues en un entorno inseguro. Permitirá al atacante ejecutar código remoto en tu máquina Ver CVE-2025-48384 Para ejecutar: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git El payload ejecutado está aquí...

8CVSS7.7AI score0.042EPSS
SaveExploits9References1
Kitploit
Kitploit
•added 2026/09/27 8:05 a.m.•13 views

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Descripción Esta Prueba de Concepto PoC puede usarse para explotar CVE-2021-44967 y cargar y ejecutar un complemento PHP malicioso de LimeSurvey como administrador para obtener una shell inversa. Existe una vulnerabilidad de Ejecución Remota de Código RCE en...

9CVSS8.2AI score0.13502EPSS
SaveExploits3References1
Kitploit
Kitploit
•added 2026/09/27 8:04 a.m.•9 views

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

9.8CVSS8.6AI score0.99954EPSS
SaveExploits63
Rows per page
Query Builder