1306985 matches found
CVE-2026-89174
creationtimestamp| type| source ---|---|--- 2026-09-11 08:45:20+00:00| seen| https://www.twcert.org.tw/en/cp-139-11199-38e1e-2.html 2026-09-11 11:00:42+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvafzfoddg2o 2026-09-11 12:01:56+00:00| seen|...
CVE-2026-89173
creationtimestamp| type| source ---|---|--- 2026-09-11 08:45:18+00:00| seen| https://www.twcert.org.tw/en/cp-139-11199-38e1e-2.html...
CVE-2025-22604-Cacti-RCE
CVE-2025-22604-Cacti-RCE...
CVE-2020-27301-hostapd
CVE-2020-27301-hostapd PoC de AP Rogue para CVE-2020-27301 Compilación En Ubuntu 20.04 LTS root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all Ejecución En el directorio hostapd, use root@kitploit: ./start.sh README de hostapd...
fusee-gelee
fusee-gelee Implementación en Rust del exploitFusée Gelée CVE-2018-6242 para procesadores Tegra. Plataformas actualmente compatibles: Linux mediante libusb. Instrucciones 1. Obtén la versión ejecutable del lanzador del exploit. 2. Obtén un payload adecuado para usar en el dispositivo objetivo. 3...
FrostedFastPair
关于 针对 CVE-2025-36911 WhisperPair 漏洞的 POC，允许你无需认证信息即可连接到支持的设备。 此固件仅执行发现和漏洞确认，并未实现完整的音频监听。 测试期间的输出： 测试 Mac： 将使用 ESP 自身的 Mac 和你测试设备的 Mac 来尝试配对。 看看设备是否会乖乖暴露密钥： 通过读取暴露密钥；在广播中广播密钥。 接受错误密钥： 尝试发送随机安全密钥。 测试设备： Freenove ESP32-S3 ESP32 S3 Display CYD 2.8 英寸 IPS 电容触摸屏 240x320 像素 视频 关于设备 你可以使用 ESP32 设备来追踪支持...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...
CVE-2021-31630
CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...
CVE-2022-1329-WordPress-Elementor-RCE
CVE-2022-1329-WordPress-Elementor-RCE This poc is based on the one of AkuCyberSec. 中文版本 Usage Use docker-compose to start the vuln environment: root@kitploit: docker-compose up -d Then you can access the WordPress Admin page with URL http://localhost:8000. Register the admin user, and add a...
TestCitrixException
Test Citrix Exception prueba de la mitigación de CVE-2025-6759 La documentación de Citrix sobre CVE-2025-6759 contiene una mitigación alternativa que consiste en deshabilitar el manejador de excepciones de Citrix desde el registro. Sin embargo, esa documentación no responde a la pregunta: ¿Este...
CVE-2022-30511
CVE-2022-30511 School Dormitory Management System 1.0 - Unauthenticated SQL Injection Exploit Title: School Dormitory Management System 1.0 - Unauthenticated SQL Injection Date: 2022-05-25 CVE: CVE-2022-30511 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/...
Joomla_CVE-2015-8562
JoomlaCVE-2015-8562 Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Object Injection RCE Introducción/Cambios Este PoC es la segunda versión de la implementación alojada en exploit-db. root@kitploit: -Fixed regenerate session -Added the option to switch from X-Forwarded-For ...
CVE-2024-4367-PoC
CVE-2024-4367-PoC This Proof of Concept PoC demonstrates the exploitation of the CVE-2024-4367 vulnerability, which involves Cross-Site Scripting XSS attacks. Features This PoC collects and displays the following types of information: 1. General Information: Domain Title Current URL Referrer URL...
CVE-2022-45460
Prueba de concepto para CVE-2022-45460 El informe detallado está disponible aquí...
pdfjs_disable_eval
pdfjsdisableeval Módulo para deshabilitar la evaluación de JavaScript en PDF.js. Esto soluciona la falta del parche en Odoo 14.0 para CVE-2024-4367...
BKScan
BKScan Escáner de BlueKeep CVE-2019-0708 que funciona tanto sin autenticación como con autenticación es decir, cuando la Autenticación a nivel de red NLA está habilitada. Requisitos: Un servidor RDP de Windows Si NLA está habilitada en el servidor RDP, un usuario/contraseña válido que sea parte d...
SmileySploit
SmileySploit Un script básico que explota CVE-2011-2523 Resumen En 2011, se encontró una puerta trasera integrada en servidores vsFTPd que ejecutaban la versión 2.3.4, en la cual usar un emoticono sonriente ":" desencadena una conexión inversa a un atacante. Con esto, es extremadamente fácil crea...
frameworks_base_AOSP_10_r33_CVE-2022-20338
Este repositorio no tiene un README...
