Lucene search
+L

627653 matches found

Kitploit
Kitploit
added 2026/09/05 3:17 a.m.3 views

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...

9.8CVSS8.1AI score0.2583EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 3:16 a.m.6 views

Android-vulnerability-exploitation

Explotación de vulnerabilidades de Android Google Android - 'Stagefright' Ejecución remota de código - CVE-2015-1538 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos personas podían hacer lo mismo. Y luego, a...

10CVSS6.2AI score0.99064EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/05 3:15 a.m.3 views

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Docker 漏洞实验室 一个刻意存在漏洞的 Next.js 应用程序,演示了通过不安全的子进程处理导致的远程代码执行(RCE)。该实验室专为教育目的和安全测试而设计。 ⚠️ 警告:切勿在公网服务器上运行此程序。它包含一个远程代码执行漏洞。 场景 该应用程序是一个简单的“服务器状态监视器”。后端接收用户提供的主机名并执行 ping 命令。然而,输入未经过滤,攻击者可以注入任意操作系统命令。 搭建 前提条件 Docker Docker Compose 运行实验室 root@kitploit: docker-compose up -d...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/05 3:15 a.m.4 views

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Chinese name: Altenergy Power System Control Software settimezone 远程命令执行漏洞(CVE-2023-28343) CVSS core:9.0 Description : Altenergy Power System Control Software is a microinverter control software fr...

9.8CVSS8.1AI score0.84752EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/05 3:14 a.m.5 views

CVE-2021-44228

CVE-2021-44228-POC Otro POC de CVE-2021-44228 Versiones de Log4j afectadas: desde 2.0-beta9 hasta 2.14.1 Prerrequisitos Java utilizado: OpenJDK 11 https://jdk.java.net/archive/ Maven necesario para compilar las aplicaciones en este repositorio alternativamente, descargue los archivos jar preparad...

10CVSS7.5AI score0.99999EPSS
SaveExploits367
Kitploit
Kitploit
added 2026/09/05 3:14 a.m.2 views

CVE-2022-21970

CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...

8.3CVSS6.9AI score0.02543EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 3:14 a.m.3 views

CVE-2024-39840-POC

adapted from writeup: https://memorycorruption.net/posts/rce-lua-factorio/ works on factorio 1.1.86...

8.8CVSS5.7AI score0.00644EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 3:13 a.m.3 views

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 身份验证绕过 → 权限提升链 CVE| 描述| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理接口身份验证绕过| 9.3 CVE-2024-9474| PAN-OS 权限提升| 6.9 当串联利用时,这些漏洞允许在 PAN-OS 管理 Web 接口上实现未经认证的远程代码执行 。 两者均在野外被积极利用为零日漏洞 ,跟踪为 Operation Lunar Peek 。该研究最初由 watchTowr 披露。 概述 Palo Alto Networks PAN-OS 管理 We...

9.8CVSS8.3AI score0.99718EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/09/05 3:12 a.m.6 views

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false)。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施,直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录,从而获得持久的远程代码执行(RCE)能力并完全攻陷服务器。...

7.2CVSS6.2AI score0.00347EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 3:12 a.m.5 views

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 更新检查远程代码执行漏洞。 用法:python3 cve-2022-27438poc.py 详情报告见 gerr.re。 复现步骤 对于其他受影响的产品,你需要更改更新服务器和更新配置文件名。这些通常可以在应用程序安装目录下的更新程序 .ini 文件中找到。 1. 安装 Advanced Installer 19.3; 2. 将 www.advancedinstaller.com 欺骗解析到我们的攻击者 IP; 对于概念验证,最简单的方法是在目标上编辑...

8.1CVSS8.4AI score0.01976EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 3:11 a.m.4 views

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

9.8CVSS8.1AI score0.13386EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/05 3:11 a.m.7 views

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞,存在于 War FTP Daemon 1.65 中,通过畸形的 FTP 命令演示了老式的远程代码执行技术。 📑 目录 为何存在此仓库 此漏洞为何有趣 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为何存在此仓库 此仓库是我在讲授内存损坏利用时所使用材料的一部分(除了我的日常工作外,我还在不同的网络安全课程中授课,帮助培养下一代的逆向工程师)。 CVE-2007-1567 是我在介绍完基本的 EIP...

10CVSS5.9AI score0.50549EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/05 3:10 a.m.3 views

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may include a benign file such as an ordinary .JPG file and also a folder that has the same name as t...

7.8CVSS7AI score0.97894EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/05 3:07 a.m.4 views

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Follow us Vulnmachines YouTube Twitter Facebook...

9.8CVSS7.7AI score0.99999EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/09/05 3:07 a.m.2 views

QuickHeal

QuickHeal CVE-2017-5005 para Quick Heal Antivirus Aviso Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria. El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfe...

9.8CVSS8.1AI score0.09481EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 3:06 a.m.4 views

Cups-RCE-Exploit

CUPS RCE 利用工具 - CVE-2024-47176 漏洞链 这是什么 一个功能完整的概念验证型利用工具,针对 2024 年 9 月发现的 CUPS(通用 UNIX 打印系统)远程代码执行漏洞链。该漏洞链由四个 CVE 组成 —— CVE-2024-47176、CVE-2024-47076、CVE-2024-47175 和 CVE-2024-47177 —— 它们共同使得未认证的远程攻击者能够在任何运行受影响 CUPS 版本的 Linux 系统上执行任意命令。 工作原理 该工具部署一个伪装成网络打印机的恶意 IPP(互联网打印协议)服务器。攻击分为四个阶段: 阶段 1 — 触发发...

5.3CVSS7.4AI score0.50605EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/05 3:03 a.m.3 views

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...

9.8CVSS8.3AI score0.97271EPSS
SaveExploits78
Kitploit
Kitploit
added 2026/09/05 3:02 a.m.7 views

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台(如 Hack The Box)、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证(PoC),该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行: 1. 漏洞确认 :通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 :使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...

10CVSS8.3AI score0.99837EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/09/05 3:02 a.m.8 views

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc Attack Restriction 1. The target has jms environment 2. You need to gain access to modify the log4j.properties file Conclusion Not as useful as log4shell 2.x Log4shell Topic https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Welcome to contribute in reapoc...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/05 3:01 a.m.4 views

CVE-2022-0848

CVE-2022-0848 Ejecución Remota de Código RCE en part-db 0.5.11 Cambia el host en el archivo bash y ejecuta...

10CVSS8.2AI score0.35436EPSS
SaveExploits5
Rows per page
Query Builder