Lucene search
+L

625474 matches found

Kitploit
Kitploit
added 2026/08/31 10:58 a.m.6 views

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC y módulo de Metasploit Edición: enlaces actualizados quedan las últimas 3 copias Enlace de descarga: Información de contacto Puedes contactarme en: [email protected] por favor, no me preguntes si puedo proporcionar esto gratis, ni si puedo proba...

9.8CVSS8.1AI score0.70906EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/31 10:57 a.m.2 views

CVE-2025-30406

Part1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

9.8CVSS7.4AI score0.94252EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/31 10:56 a.m.3 views

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prueba de concepto PoC que explota CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad permite a un atacante subir una carga útil serializada maliciosa al servidor, lo que conduce a la ejecución arbitraria d...

10CVSS7.7AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/31 10:54 a.m.10 views

donut

当前版本:v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码,能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载,或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后,原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性: 使用 aPLib 和...

5.9AI score
SaveExploits0References21
Kitploit
Kitploit
added 2026/08/31 10:54 a.m.8 views

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "name" en "/management/settings" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "/management/settings" de School Fees Management System v1.0 permite ...

6.1CVSS5.9AI score0.00483EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 10:52 a.m.4 views

CVE-2019-2725

CVE-2019-2725 bypass tips coded in python3,payloadhere that payload only work in jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc after edit the ip.txt,programe will check the ip in ip.txt,testing if the vulnerability exist or not :...

9.8CVSS7.2AI score0.99964EPSS
SaveExploits36References1
Kitploit
Kitploit
added 2026/08/31 10:52 a.m.2 views

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 Scanner & Exploitation Framework Advanced n8n Workflow Automation RCE Scanner & Exploitation Tool 🎯 Overview n8n God Mode Ultimate is a comprehensive security testing framework designed to detect and validate CVE-2025-68613 in n8n workflow automation...

9.9CVSS7.4AI score0.99105EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/08/31 10:52 a.m.3 views

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

10CVSS7.5AI score0.35804EPSS
SaveExploits5
RedhatCVE
RedhatCVE
added 2026/08/31 10:52 a.m.5 views

CVE-2026-80671

A flaw was found in the Linux kernel's perf sched subsystem. Multiple vulnerabilities exist within the registerpid function when processing untrusted performance data. These include an integer overflow that can lead to out-of-bounds memory writes and a heap buffer overflow due to improper string...

9.3CVSS6.5AI score0.00157EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/31 10:51 a.m.4 views

CVE-2019-19576

class.upload.php = 2.0.3 Carga arbitraria de archivos Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.3 Probado en Ubuntu 19.10 recién instalado con PHP7.3 y Apache/2.4.38 Específicamente se ha encontrado que Debian/Ubuntu son vulnerables ya que...

9.8CVSS7.2AI score0.2638EPSS
SaveExploits7
EUVD
EUVD
added 2026/08/31 10:51 a.m.6 views

EUVD-2026-68467

Aix-DB through 1.2.4 renders markdown with raw HTML enabled into v-html bindings without sanitization, allowing stored cross-site scripting attacks. Attackers can inject malicious HTML and JavaScript through markdown content in chat responses, skill descriptions, or knowledge messages that execut...

5.4CVSS5.8AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/31 10:50 a.m.2 views

Confluence-EvilJar

aaaademo/Confluence-EvilJar Utilizar con CVE-2023-22515 para cargar el paquete jar en segundo plano y lograr RCE root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

10CVSS7.4AI score0.99156EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/08/31 10:50 a.m.2 views

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/31 10:50 a.m.4 views

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise Vulnerability Learning Environment A complete, realistic, enterprise-style Docker-based lab for learning, testing, and defending against CVE-2026-27483 MindsDB Path Traversal → RCE. This repository provides a deployable lab topology, configs, minimal container...

8.8CVSS5.8AI score0.11113EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.4 views

hfs-cve-2014-6287-exploit

Herramienta de Explotación HFS CVE-2014-6287 Resumen Este repositorio contiene una herramienta de explotación basada en Python diseñada para aprovechar la vulnerabilidad CVE-2014-6287 en HTTP File Server HFS versiones 2.3.x. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios ...

10CVSS7.5AI score0.99323EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.4 views

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

9.8CVSS7.4AI score0.99958EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.6 views

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

8.8CVSS6.7AI score0.98375EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.6 views

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

9.8CVSS7.3AI score0.96049EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.3 views

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

10CVSS7.1AI score0.99802EPSS
SaveExploits387
Kitploit
Kitploit
added 2026/08/31 10:49 a.m.3 views

CVE-2021-21551

CVE-2021-21551 A PoC that exploits Dell's dbutil23 driver. Will get code execution on a system that has HVCI disabled as shown below: Ouptut: The write-up for this code can be found here: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

8.8CVSS7.5AI score0.79249EPSS
SaveExploits18
Rows per page
Query Builder