Lucene search
+L

52083 matches found

Kitploit
Kitploit
•added 2026/09/27 4:46 a.m.•12 views

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...

9.8CVSS8.7AI score0.47362EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/27 4:28 a.m.•12 views

CVE-2025-30208

CVE-2025-30208 — Lectura arbitraria de archivos en Vite · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Severidad: CVSS 5.3 Media servidor de desarrollo accesible por red ⚠ Solo para pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no posee o para los que no tiene...

7.5CVSS6.8AI score0.74771EPSS
SaveExploits28References1
Kitploit
Kitploit
•added 2026/09/27 4:27 a.m.•15 views

wordlistgen

wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/27 4:23 a.m.•10 views

pict

PICT - Kit de herramientas de recolección post-infección Este conjunto de scripts está diseñado para recolectar una variedad de datos de un endpoint que se cree infectado, para facilitar el proceso de respuesta a incidentes. Estos datos no deben considerarse como una recolección forense completa,...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/27 4:20 a.m.•11 views

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit de Escalada de Privilegios del Plugin Profitori de WordPress 📌 Resumen de la Vulnerabilidad El Plugin Profitori versiones 2.0.6.0 a 2.1.1.3 es vulnerable a una escalada de privilegios no autenticada debido a la falta de una comprobación de capacidades en el endpoint...

9.8CVSS6AI score0.00733EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/27 4:16 a.m.•12 views

ParaForge

ParaForge ParaForge es una extensión simple de Burp Suite para extraer los parámetros y endpoints de la solicitud y crear una wordlist personalizada para fuzzing y enumeración. Esta es solo una extensión simple para facilitar su uso. Hay opciones más avanzadas y mejores disponibles. Funcionalidad...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/27 4:15 a.m.•13 views

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta es una breve vista de la mala configuración de las propiedades de Ruby on Rails a veces los desarrolladores olvidan deshabilitar este endpoint /rails/info/properties si este endpoint está habilitado en el host, significa que un atacante puede ver parte o l...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/27 4:04 a.m.•10 views

CVE-2023-22515

CVE-2023-22515 ¿Cómo funciona este método de detección? Esta plantilla examina los siguientes endpoints: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" A partir de estos endpoints extraerá la versión; si la versión coincide con algu...

10CVSS8.9AI score0.99156EPSS
SaveExploits40References1
Kitploit
Kitploit
•added 2026/09/27 3:43 a.m.•8 views

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Ejecución Remota de Código en execglobals de Langflow CVSS 9.8 Crítico | ZDI-CAN-27325 | CWE-829: Inclusión de Funcionalidad desde una Esfera de Control no Confiable Resumen CVE-2026-0770 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Langflow, un...

9.8CVSS8.4AI score0.63839EPSS
SaveExploits9References1
Kitploit
Kitploit
•added 2026/09/27 3:34 a.m.•8 views

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

9.8CVSS8.6AI score0.99984EPSS
SaveExploits25References1
Kitploit
Kitploit
•added 2026/09/27 3:11 a.m.•16 views

SOC335-CVE-2024-49138-Investigation

SOC335 – CVE-2024-49138 Exploitation Investigation Overview This project documents a SOC investigation of a CVE-2024-49138 exploitation alert using the LetsDefend platform. The investigation involved analyzing network logs, researching indicators of compromise, determining whether suspicious...

7.8CVSS8.3AI score0.26215EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/27 2:43 a.m.•8 views

CVE-2019-10758

CVE-2019-10758 PoC Configuración root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit con cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

9.9CVSS8.6AI score0.84726EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/27 2:26 a.m.•13 views

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

7.5CVSS7.7AI score0.13006EPSS
SaveExploits10
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•28 views

OneDev < 4.0.3 - User Access Token Leak

OneDev before version 4.0.3 contains an insecure endpoint that allows retrieval of arbitrary user details, including access tokens, due to missing security checks on /users/id, letting attackers leak sensitive data and impersonate users, exploit requires no special conditions. id: CVE-2021-21246...

8.6CVSS7.2AI score0.49051EPSS
SaveExploits0References4
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•32 views

LoLLMs WEBUI - Server-Side Request Forgery

LoLLMs WEBUI contains a server-side request forgery caused by unauthenticated access to the /api/proxy endpoint, letting attackers force the server to make arbitrary GET requests, exploit requires no authentication. id: CVE-2026-33340 info: name: LoLLMs WEBUI - Server-Side Request Forgery author:...

9.1CVSS5.9AI score0.01662EPSS
SaveExploits3References2
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•19 views

RClone RC - Command Injection

Rclone = 1.48.0 and = 1.48.0 and 1.73.5 contains an unauthenticated local command execution caused by unauthenticated access to the RC endpoint operations/fsinfo with attacker-controlled fs input, letting unauthenticated attackers execute local commands, exploit requires reachable RC deployment...

9.8CVSS8.3AI score0.05299EPSS
SaveExploits2References2
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•21 views

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

6.3CVSS5.7AI score0.00879EPSS
SaveExploits0References1
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•33 views

Label Studio < 1.16.0 - Cross-Site Scripting

Label Studio prior to version 1.16.0 contains a cross-site scripting caused by rendering unsanitized user-provided HTML in the /projects/upload-example endpoint, letting attackers execute arbitrary JavaScript via crafted labelconfig in a GET request, exploit requires victims to visit malicious UR...

6.1CVSS6AI score0.01898EPSS
SaveExploits2References2
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•43 views

SAP Solution Manager - Open Redirect

SAP Solution Manager contains an open redirect vulnerability via the logoff endpoint. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-26836 info: name: SAP Solution Manager - Open...

6.1CVSS6AI score0.022EPSS
SaveExploits1References4
Nuclei
Nuclei
•added 2026/09/27 2:09 a.m.•48 views

Stop User Enumeration WordPress plugin - Authentication Bypass

Stop User Enumeration WordPress plugin 1.7.3 contains an authentication bypass caused by URL-encoding the REST API path /wp-json/wp/v2/users/, letting attackers bypass user enumeration restrictions, exploit requires crafted URL encoding. id: CVE-2025-4302 info: name: Stop User Enumeration WordPre...

7.5AI score0.00888EPSS
SaveExploits3References3
Rows per page
Query Builder