Lucene search
+L

37866 matches found

Kitploit
Kitploit
added 2026/09/14 6:28 p.m.6 views

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script en Python para explotar PlaySMS anterior a 1.4.3 Ejecución Abre un puerto en tu máquina: Y luego ejecuta exploit.py: root@kitploit: ./exploit.py Modificando el exploit Puede que quieras cambiar la reverse shell creada por exploit.py Para hacerlo, puedes cambiar la...

9.8CVSS8.2AI score0.86689EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/14 5:58 p.m.6 views

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...

9.8CVSS8.2AI score0.01288EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/14 5:55 p.m.8 views

CVE-2022-22947_EXP

1. Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Nivel de peligro: Alto Estado de POC/EXP: Público Número CNVD: CNNVD-2022-16402 Número CVE: CVE-2022-22947 2. Versiones afectadas: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, =3.0.6 VMWare Spring...

10CVSS8.1AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/14 5:46 p.m.6 views

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

6.1CVSS6.4AI score0.07936EPSS
SaveExploits2
CVE
CVE
added 2026/09/14 5:44 p.m.3 views

CVE-2026-57583

OpenZeppelin Contracts Wizard (npm packages @openzeppelin/wizard, @openzeppelin/wizard-cairo, @openzeppelin/wizard-stellar, @openzeppelin/wizard-stylus) is affected by an improper encoding/escaping vulnerability in the setInfo code path. The fields info.securityContact and info.license are printe...

3.3CVSS
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/14 5:24 p.m.5 views

CVE-2022-25062

CVE-2022-25062 Este script explota una vulnerabilidad IoF en el router TPLink WR840N, utilizando un campo para inyectar código en el módulo DNS...

7.5CVSS6.8AI score0.03503EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 4:58 p.m.10 views

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc es un LDPRELOAD que secuestra gcc para inyectar código malicioso en los binarios durante el enlace, sin tocar el código fuente. Artículo detallado: https://matheuzsecurity.github.io/hacking/gcc/ Instalación root@kitploit: git clone...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 4:29 p.m.8 views

CVE-2019-8331

Eng Descripción CVE-2019-8331 es una vulnerabilidad de seguridad de tipo Cross-Site Scripting XSS encontrada en Bootstrap, una biblioteca JavaScript ampliamente utilizada en el desarrollo de sitios web y aplicaciones móviles. Esta vulnerabilidad se debe a que Bootstrap no filtra adecuadamente los...

6.1CVSS6.7AI score0.16404EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/14 3:30 p.m.5 views

CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

7.2CVSS7.2AI score0.15732EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/14 3:28 p.m.4 views

concealed_code_execution

Ejecución de Código Oculto Hunt& Hackett presenta un conjunto de herramientas y documentos técnicos que describen técnicas de ataque que se basan en ocultar la ejecución de código en Windows. Aquí encontrará explicaciones de cómo funcionan estas técnicas, consejos sobre detección y código fuente ...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/14 3:28 p.m.48 views

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

6.2AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 3:15 p.m.8 views

CVE-2022-22947

CVE-2022-22947 Un ataque de inyección de código en spring cloud gateway Resumen del CVE En versiones de spring cloud gateway anteriores a 3.1.1+ y 3.0.7+, las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado, expuesto y no...

10CVSS7.8AI score0.98253EPSS
SaveExploits54References1
Kitploit
Kitploit
added 2026/09/14 3:05 p.m.6 views

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...

8.8CVSS7.9AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/14 2:42 p.m.6 views

CVE-2024-9441

CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...

9.8CVSS6.1AI score0.53472EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/14 2:37 p.m.7 views

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Este PoC se proporciona únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por el mal uso o los daños causados por este código. Este script de PowerShell es una herramienta de prueba para simular el ataque descrito en...

8.8CVSS7.4AI score0.44647EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 2:23 p.m.4 views

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter moni tool - Cross Site Scripting XSS reflejado https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Enlace del software :...

6.3CVSS6.7AI score0.00669EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 2:22 p.m.7 views

CVE-2024-55504

CVE-2024-55504 Un problema en RAR Extractor - Unarchiver Free y Pro v.6.4.0 permite a atacantes locales inyectar código arbitrario que potencialmente conduce al control remoto y acceso no autorizado a datos sensibles del usuario a través del componente exploitcombined.dylib en MacOS Reproducción...

5.5CVSS5.9AI score0.00559EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 2:21 p.m.4 views

CVE-2024-3094_xz_check

Script de comprobación de CVE-2024-3094 xz Este repositorio contiene un script Bash y un comando de una sola línea para verificar si un sistema está ejecutando una versión vulnerable de la utilidad "xz", según lo especificado por CVE-2024-3094. Consulte la descripción y la declaración de impacto ...

10CVSS8.3AI score0.85974EPSS
SaveExploits41
Kitploit
Kitploit
added 2026/09/14 2:18 p.m.4 views

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Detection script for cve-2021-23358 I have created a Detection script for CVE-2021-23358 , which will detect the vulnerable version of node underscore be it installed as an open-source tool or just the libraries are being used. This script has three features, I...

7.2CVSS6.6AI score0.04087EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 1:51 p.m.10 views

cave_miner

CAVE MINER Esta herramienta busca cavidades de código code caves en binarios Elf, Mach-o, Pe e inyecta código en ellas. Instalación root@kitploit: pip install cave-miner Uso Ejemplo...

5.9AI score
SaveExploits0
Rows per page
Query Builder