Lucene search
+L

627564 matches found

Kitploit
Kitploit
added 2026/09/01 5:55 a.m.4 views

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 제로데이 분석 ToolShell - SOC342-CVE-2025-53770 📘 소개 저는 LetsDefend 사이버 랩에서 ToolShell CVE-2025-53770 이라는 SharePoint 제로데이를 조사했습니다. 이 실습은 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 뒤 악성 웹 셸spinstall0.aspx을 설치하는 실제 제로데이 RCE 공격 을 모의했습니다. 이...

9.8CVSS8.3AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/01 5:47 a.m.3 views

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template Ce modèle nuclei permet de vérifier la vulnérabilité sans exécuter de commandes sur la machine cible...

9.8CVSS8AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/01 5:47 a.m.3 views

CVE-2023-37941

Exploitation de Pickle RCE dans le cache par défaut de Superset Informations root@kitploit: Auteur Dinis Cruz Projet Superset Description Apache Superset propose différentes options de mise en cache, toutes basées sur Flask-Caching. Un cache intégré est fourni, qui sérialise les valeurs pour une...

6.6CVSS8AI score0.2944EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 5:46 a.m.4 views

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critique 📝 Description Le plugin WooCommerce Designer Pro pour WordPress, largement utilisé notamment dans des thèmes tels que Pricom - Printing Company & Design Services, est vulnérable au téléversement arbitraire de fichiers en...

9.8CVSS8.6AI score0.31424EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/01 5:46 a.m.4 views

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 En implémentant PHP, l'équipe n'a pas remarqué la fonctionnalité Best-Fit de la conversion d'encodage dans le système d'exploitation Windows. Cette négligence permet à des attaquants non authentifiés de contourner la protection précédente de CVE-2012-1823 par des séquenc...

9.8CVSS7.5AI score0.99987EPSS
SaveExploits68
SonicWall
SonicWall
added 2026/09/01 5:43 a.m.6 views

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain...

10CVSS6.4AI score0.01625EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 5:43 a.m.6 views

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

9.8CVSS7.4AI score0.76138EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/01 5:40 a.m.4 views

POC-CVE-2012-1831

POC-CVE-2012-1831 Preuve de concept pour la CVE-2012-1831 Kingview Touchview 6.53 Contexte sur Kingview KingView® est un puissant logiciel SCADA industriel basé sur Windows pour la surveillance et le contrôle des processus industriels. Avec plus de 25 ans de développement, il est maintenant recon...

10CVSS5.2AI score0.15942EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 5:39 a.m.5 views

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Détournement de DLL Un attaquant place une DLL malveillante nommée "d3d12.dll" dans un répertoire qui est parcouru par l'application avant que la DLL légitime "d3d12.dll" ne soit trouvée. Lorsque l'application est lancée, elle charge la DLL malveillan...

7.8CVSS5.2AI score0.00564EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 5:39 a.m.6 views

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifié CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URLs, essaie de télécharger un...

9.8CVSS8.6AI score0.91881EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/01 5:39 a.m.3 views

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de revshell généré par IA Complétion non testée du PoC Redishell fait par l'IA. PoC d'origine : https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pièce coréenne : https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? Nou...

9.9CVSS7.6AI score0.82294EPSS
SaveExploits14References2
Kitploit
Kitploit
added 2026/09/01 5:38 a.m.2 views

cve-2025-66478

CVE-2025-55182 Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre les récentes vulnérabilités RCE critiques affectant les composants serveur React et Next.js. !Warning Cette configuration est intentionnellement vulnérable et ne doit...

10CVSS7.4AI score0.99802EPSS
SaveExploits403
Kitploit
Kitploit
added 2026/09/01 5:38 a.m.4 views

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | Chinois simplifié CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit - exploitation sans connexion sortante Prend en charge l'exécution avec jdk 1.8, vérification automatique si la version cible est dans la plage vulnérable. Prend en charge l'exploitation sans connexion sortant...

10CVSS7.6AI score0.99723EPSS
SaveExploits33References1
Kitploit
Kitploit
added 2026/09/01 5:37 a.m.5 views

MSTeams---Vulnerability---Remediation

🛡️ Correction de la CVE-2025-53783 : RCE dans Microsoft Teams 📝 Aperçu du projet Ce projet illustre un workflow de gestion des vulnérabilités. En utilisant une machine virtuelle Azure, j'ai identifié une faille d'exécution de code à distance RCE de haute sévérité dans Microsoft Teams, vérifié son...

7.5CVSS7.9AI score0.00784EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 5:37 a.m.4 views

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Description Le plugin porteplume , utilisé par les versions de SPIP antérieures à 4.30-alpha2 , 4.2.13 et 4.1.16 , est vulnérable à une exécution de code arbitraire RCE critique. Cette faille permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire en tant...

9.8CVSS8.7AI score0.90053EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/01 5:35 a.m.4 views

CVE-2020-27955

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur :...

10CVSS8.3AI score0.82715EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/01 5:34 a.m.6 views

CVE-2025-69457

CVE-2025-69457 – Site Web de Tourisme Responsive 3.1 – Exécution de Code à Distance RCE Non Authentifiée – WriteUp CVE-2025-69457 – ExploitDB 50049...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 5:32 a.m.2 views

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avancé Outil de test d'intrusion avancé pour détecter et exploiter la vulnérabilité CVE-2025-55182 dans les applications Next.js 📋 Table des matières Aperçu Fonctionnalités Installation Utilisation Exemples Techniques de contournement Détails techniques Avertissement...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/01 5:32 a.m.1 views

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Lancer le conteneur docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Vérifier les logs docker logs Récupérer l'IP des machines docker: docker inspect vulnerable-jenkins | grep IPAddress Code d'exploitation: python3 exploit.py --target...

9.8CVSS8.7AI score0.99999EPSS
SaveExploits50
Kitploit
Kitploit
added 2026/09/01 5:32 a.m.6 views

Mintinstall-object-injection

Gestionnaire de logiciels Linux Mint v 7.9.5/9 – en raison d'une configuration incorrecte, cela provoque une injection d'objet et l'exécution de code arbitraire. root@kitploit: mintinstall Lorsque vous lancez le gestionnaire de logiciels Mint, il vérifie la présence de nouveaux commentaires ; s'i...

5.5AI score
SaveExploits0
Rows per page
Query Builder