Lucene search
+L

51273 matches found

BDU FSTEC
BDU FSTEC
added 2026/09/16 11:42 p.m.16 views

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

8.5CVSS5.5AI score
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/09/16 8:55 p.m.17 views

siemframework

SIEMS FRAMEWORK Framework de ataque modular MultiSIEM en Python3 Por ElevenPaths https://www.elevenpaths.com/ Uso: python3 ./siemsframework.py INTRODUCCIÓN Los SIEM son herramientas defensivas cada vez más utilizadas en el ámbito de la ciberseguridad, especialmente por grandes empresas y compañía...

6.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 8:43 p.m.8 views

MIDA-Multitool

MIDA - Multitool Bash script purposed for system enumeration, vulnerability identification and privilege escalation. MIDA Multitool draws functionality from several of my previous scripts namely SysEnum and RootHelper and is in some regards RootHelpers successor, or sister script at the very leas...

5.8AI score
SaveExploits0References14
Kitploit
Kitploit
added 2026/09/16 8:34 p.m.11 views

aws-enumerator

AWS Service Enumeration Disclaimer The tool is in beta stage testing in progress, no destructive API Calls used read only actions . I hope, there will be no issues with the tool. If any issues encountered, please submit the ticket. Description The AWS Enumerator was created for service enumeratio...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 8:12 p.m.10 views

CVE-2025-32206

CVE-2025-32206 - Exploit de Subida Arbitraria de Archivos en WordPress Processing Projects "La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en LABCAT Processing Projects permite a atacantes subir una web shell a un servidor web. Esto puede llevar a un compromiso total...

9.1CVSS8.3AI score0.00599EPSS
SaveExploits1
CVE
CVE
added 2026/09/16 8:06 p.m.7 views

CVE-2026-92808

CVE-2026-92808 is a server-side request forgery (SSRF) vulnerability in the UnifiedLogin service of Altium Enterprise Server . An unauthenticated network attacker can force the server to issue outbound HTTP requests to arbitrary destinations, including internal services reachable only from the se...

10CVSS
SaveExploits0References1
EUVD
EUVD
added 2026/09/16 8:06 p.m.3 views

EUVD-2026-81101

A server-side request forgery SSRF vulnerability exists in the UnifiedLogin service of Altium Enterprise Server. An unauthenticated network attacker can cause the server to issue outbound HTTP requests to a destination of the attacker's choosing, including internal services that are reachable onl...

10CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/16 7:38 p.m.7 views

kube-alien

Kube-alien Esta herramienta lanza ataques a un clúster de k8s desde dentro. Esto significa que ya necesitas tener acceso con permisos para desplegar pods en un clúster para ejecutarlo. Después de ejecutar el pod kube-alien, intenta tomar el control de los nodos del clúster añadiendo tu clave...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 7:09 p.m.6 views

cve-2018-14634

cve-2018-14634 This is a exploit published for researchers discovered by cloud-based security and compliance solution provider Qualys Affect kernel versions 2.6.x, 3.10.x and 4.14.x To successfully exploit this vulnerability, attackers need to have access to the targeted system and run their...

7.8CVSS8AI score0.14689EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/16 6:48 p.m.18 views

public-research

Nokia Deepfield ERT — investigación pública Investigación sobre amenazas del Equipo de Respuesta a Emergencias ERT de Nokia Deepfield, centrada en botnets DDoS e infraestructura relacionada. Cada directorio cubre una familia de botnet con un breve resumen e indicadores de compromiso IoCs legibles...

6AI score
SaveExploits0References12
Kitploit
Kitploit
added 2026/09/16 6:14 p.m.68 views

mose

MOSE Master Of SErvers...

5.3AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/16 5:49 p.m.10 views

CVE-2021-22205

CVE-2021-22205 Debido a que GitLab no valida correctamente los archivos de imagen enviados al analizador de archivos, se produce una ejecución de comandos. Un atacante puede construir una solicitud maliciosa para explotar esta vulnerabilidad y ejecutar comandos arbitrarios en el sistema objetivo,...

10CVSS8.8AI score0.99731EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/16 5:44 p.m.10 views

THM-Tempest

TryHackMe — Tempest Vía de nivel 1 de SOC | Investigación de respuesta a incidentes Resumen Investigación completa de respuesta a incidentes de una máquina Windows comprometida. El atacante obtuvo acceso inicial a través de un documento malicioso de Word que explotaba CVE-2022-30190 Follina,...

9.3CVSS7.9AI score0.99234EPSS
SaveExploits63References1
Kitploit
Kitploit
added 2026/09/16 5:36 p.m.7 views

CVE-2021-44228_IoCs

CVE-2021-44228IoCs IoCs públicos para la vulnerabilidad del framework log4j CVE-2021-44228 log4shell basados en múltiples fuentes públicas...

10CVSS7.6AI score0.99999EPSS
SaveExploits370
Kitploit
Kitploit
added 2026/09/16 5:28 p.m.6 views

CVE-2024-57373

CSRF Vulnerability in LifestyleStore v1.0 📌 Overview This repository documents a Cross-Site Request Forgery CSRF vulnerability identified in the LifestyleStore v1.0 project. The flaw allows attackers to perform unauthorized actions on behalf of authenticated users, posing risks to data integrity...

8.1CVSS5.9AI score0.00385EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 5:25 p.m.13 views

LSMS

Scripts de Seguridad y Monitoreo para Linux Estos son una colección de scripts de seguridad y monitoreo que puedes usar para monitorear tu instalación de Linux en busca de eventos relacionados con la seguridad o para una investigación. Cada script funciona por sí solo y es independiente de otros...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/16 5:23 p.m.9 views

dp_crypto

dpcrypto Exploit de oráculo de cifrado basado en Base64 para CVE-2017-9248 Manejador de diálogo de Telerik UI for ASP.NET AJAX Publicado en exploit-db Actualización 2020 - Tenga en cuenta que la versión en exploit-db ahora está muy desactualizada en comparación con la última versión aquí en GitHu...

9.8CVSS8.5AI score0.75098EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/16 4:21 p.m.7 views

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Herramienta CLI de verificación de imágenes Docker CVE-2018-8115 Para ayudar a la comunidad a mantenerse segura, en Aqua...

9.3CVSS8.1AI score0.34617EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 4:10 p.m.10 views

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

9.8CVSS8.2AI score0.96614EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/16 4:04 p.m.7 views

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall Brute Force Exploit by 1N3 Last Updated: 20170215 https://crowdshield.com ABOUT: This is an exploit for Wordpress xmlrpc.php System Multicall function affecting the most current version of Wordpress 3.5.1. The exploit works by sending 1,000+ auth attempts per...

5.9AI score
SaveExploits0
Rows per page
Query Builder