Lucene search
+L

2568182 matches found

Kitploit
Kitploit
added 2026/08/27 3:13 a.m.3 views

CVE-2022-29464

CVE-2022-29464 WSO2 RCE(CVE-2022-29464)漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞,允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行(RCE)。 存在漏洞的上传路由为 /fileupload,由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出,该路由未受 IAM 保护:xml root@kitploit:...

10CVSS9.1AI score0.99999EPSS
SaveExploits22References4
Kitploit
Kitploit
added 2026/08/27 3:13 a.m.2 views

apxutil

Ein Werkzeug zur Bearbeitung von Schneider Electric SPS-Archivdateien Dieses Werkzeug kann SPS-"Archiv"-Dateien extrahieren und wieder zusammenbauen, die von mehreren Schneider Electric SPS unter anderem M580, M340 und Quantum verwendet werden. Die Archivdateien mit der Erweiterung .sta sind...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 3:13 a.m.2 views

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Metasploit-Modul für CVE-2019-0708 BlueKeep Aus https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp entnommen und behoben Anleitung zum Kopieren der Dateien 1. Erstellen Sie einen Ordner namens 'rdp' in...

10CVSS7.9AI score0.99999EPSS
SaveExploits126References1
Kitploit
Kitploit
added 2026/08/27 3:13 a.m.3 views

objection

📱objection - Exploração Móvel em Tempo de Execução objection é um kit de ferramentas de exploração móvel em tempo de execução, desenvolvido com Frida, criado para ajudá-lo a avaliar a postura de segurança de seus aplicativos móveis, sem precisar de um jailbreak. Suporta tanto iOS quanto Android...

5.3AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.1 views

ff4j__ff4j_CVE-2022-44262_1-8-13

✨✨✨ FF4J - Feature Flipping pour Java ✨✨✨ Codacy Badge FF4j est une implémentation du pattern Feature Toggle. 🤘Fonctionnalités Feature Toggle : Activez et désactivez des fonctionnalités à l'exécution - sans redéploiement. Dans votre code, implémentez plusieurs chemins protégés par des prédicats...

9.8CVSS8.8AI score0.0148EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.3 views

Node.js-CVE-2024-39943

Vulnérabilité d'exécution de commandes Node.js HFS CVE-2024-39943 WhiteHat School 3e promotion – Jeongmin Roh @JenmrR Résumé Dans un environnement de serveur HFS basé sur Node.js, il existe une vulnérabilité qui exécute le contenu des fichiers téléversés via childprocess.execSync. Un attaquant pe...

9.9CVSS8.8AI score0.37493EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.5 views

EXPLOIT-CVE-2026-40901

DataEase — RCE sans authentification via une chaîne de 4 vulnérabilités CVE-2026-40901 et autres Contournement d'authentification → contournement de la liste noire JDBC lecture arbitraire de fichiers → injection SQL → Désérialisation Java dans Quartz → exécution de code à distance en tant queroot...

9CVSS5.2AI score0.0063EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.3 views

CVE-2019-0708

CVE-2019-0708 BlueKeep Actuellement, je ne publie que la note d'exploitation pour Windows 7 x64 uniquement. Voir NOTE.md Note : Windows 2008 R2 avec la configuration par défaut fDisableCam=1 peut être exploité. La fiabilité est la même que Windows 7. Mise à jour juillet 2020 Ajout d'informations...

10CVSS7.9AI score0.99999EPSS
SaveExploits126References1
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.2 views

mulot

mulot -4285F4?logo=googlechrome&logoColor=white Agentischer KI-Web-Pentester, der einen Browser steuert. Ein Open-Weights-LLM GLM-5.2, Gemma oder Qwen steuert ein echtes kopfloses Chromium über ein Burp-artiges Toolkit und bearbeitet ein Ziel so, wie es ein menschlicher Pentester tun würde. Kein...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.2 views

CVE-2024-23692-RCE-in-Rejetto-HFS

Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server CVE-2024-23692 - Exploit-Code CVE-2024-23692 ist eine kritische Sicherheitslücke im Rejetto HTTP File Server HFS Version 2.3m, die eine nicht authentifizierte entfernte Codeausführung RCE ermöglicht. Dieser Fehler ermöglicht es...

9.8CVSS9AI score0.99471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.2 views

CVE-2026-31431

CVE-2026-31431 LPE PoC Rust-Implementierung Dieses Projekt ist ein Proof of Concept PoC, implementiert in Rust, für eine lokale Privilegienausweitung LPE-Schwachstelle Simulation von CVE-2026-31431. Es demonstriert, wie der Linux-Kernel-Page-Cache durch Ausnutzung der Crypto API manipuliert werde...

7.8CVSS5.3AI score0.99907EPSS
SaveExploits238
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.108 views

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

6.3AI score
SaveExploits0References20
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.4 views

ffuf

ffuf - Fuzz Faster U Fool Ein schneller Web-Fuzzer, geschrieben in Go. Installation Beispielverwendung Inhaltsermittlung Vhost-Ermittlung Parameter-Fuzzing POST-Daten-Fuzzing Verwendung eines externen Mutators Konfigurationsdateien Hilfe Interaktiver Modus Installation Lade eine vorkompilierte...

5.8AI score
SaveExploits0References20
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.2 views

dtrace-memaccess_cve-2020-27949

Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...

5.5CVSS6.5AI score0.00977EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 3:12 a.m.1 views

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Authentifizierungsumgehung und Remotecodeausführung Dieses Repository enthält einen PoC für die Schwachstelle CVE-2022-46169, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und beliebigen Code remote auf dem betroffenen System auszuführen. Diese...

9.8CVSS9AI score0.99826EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.2 views

subfinder

Ferramenta rápida de enumeração passiva de subdomínios. Recursos • Instalação • Uso • Configuração de API • Biblioteca • Entrar no Discord subfinder é uma ferramenta de descoberta de subdomínios que retorna subdomínios válidos para sites, usando fontes passivas online. Possui uma arquitetura...

5.5AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.3 views

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 é uma vulnerabilidade encontrada no Linux Kernel , classificada como vulnerabilidade de execução arbitrária de código , que afeta o subsistema bpf Berkeley Packet Filter. Especificamente, essa vulnerabilidade afeta objetos do tipo bpfprog de programas bpf e pode...

9.8CVSS9AI score0.61725EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.2 views

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

6.8CVSS6.8AI score0.00155EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.3 views

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep 익스플로잇 설명 이 저장소는 Windows 시스템에서 RDP 프로토콜을 통해 원격 코드 실행을 가능하게 하는 BlueKeep 취약점CVE-2019-0708에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 디렉터리 구조 /python : Python으로 작성된 BlueKeep PoC 익스플로잇. /java : Java로 작성된 BlueKeep PoC 익스플로잇. /cpp : C++로 작성된 BlueKeep PoC 익스플로잇. /ruby : Ruby로 작성된 BlueKeep PoC 익스플로잇...

10CVSS7.9AI score0.99999EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/08/27 3:11 a.m.2 views

authkeysync

AuthKeySync SSH-Public-Keys automatisch von entfernten URLs auf Ihre Server synchronisieren 📖 Vollständige Dokumentation Das Problem Die Verwaltung des SSH-Zugriffs über mehrere Server hinweg ist mühsam: Teammitglieder kommen und gehen, und Sie müssen authorizedkeys auf jedem Server aktualisieren...

5.6AI score
SaveExploits0References7
Rows per page
Query Builder