Lucene search
+L

19056 matches found

Kitploit
Kitploit
added 2026/09/09 11:37 a.m.5 views

CVE-2023-24488-SIEM-Sigma-Rule

Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...

6.1CVSS6.9AI score0.80907EPSS
SaveExploits3
Cvelist
Cvelist
added 2026/09/09 11:31 a.m.34 views

CVE-2026-79695

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Handling of Highly Compressed Data Data Amplification vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability,...

7.3CVSS0.00196EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/09 10:59 a.m.4 views

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introducción a CVE-2022-22947 root@kitploit: 危害等级:高危 POC/EXP情况:已公开 CNVD编号:CNNVD-2022-16402 影响范围: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0,=3.0.6 Spring Cloud GateWay 3.0.0 Descripción de la vulnerabilidad Spring Cloud Gateway tiene una...

10CVSS7.9AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/09 10:57 a.m.9 views

RDGScanner

Escáner para CVE-2020-0609 y CVE-2020-0610 Un escáner de prueba de concepto para comprobar si un servidor de puerta de enlace RDP tiene las vulnerabilidades CVE-2020-0609 y CVE-2020-0610. Probado en: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Descargo de responsabilid...

10CVSS8.4AI score0.74897EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/09 10:43 a.m.5 views

CVE-2022-22947

Spring Cloud Gateway Actuator API Exp de inyección de expresión SpEL y ejecución de comandos Uso:python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Resultado: ¡Ruta de expresión SpEL maliciosa añadida con éxito! ¡Ruta actualizada con éxito! Resultado de ataque obtenido con éxito:...

10CVSS7.7AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/09/09 10:42 a.m.7 views

CVE-2024-40617

CVE-2024-40617 Exploit PoC for CVE-2024-40617 Description See Medium publication for a detail description Fujitsu M2M GW1500 : From M2M to M2M2P0wn Usage root@kitploit: | / | \ | | \ / \ | |/| | | ' \ | | | | | \ \ /\ / / ' \ | | | |/ /| | | | | |/ /| /| || |\ V V /| | | | || |||| || |||| /...

6.5CVSS6.8AI score0.01422EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/09 10:34 a.m.11 views

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner Este script es un escáner básico de Citrix para CVE-2023-3519. Intentamos identificar puertas de enlace/ADC de Citrix vulnerables examinando las cabeceras HTTP. Cómo funciona Durante nuestro análisis de esta vulnerabilidad, nosotros y nuestros amigos de CERT-Verbund...

9.8CVSS8.5AI score0.99749EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/09 10:29 a.m.7 views

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 Permitiendo potencialmente a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y con remote Access VPN o Mobile Access Software Blades habilitadas. Hay disponible un parche de seguridad que mitiga esta vulnerabilidad. PRIMERO: NO SOY...

8.6CVSS7.8AI score0.99978EPSS
SaveExploits53
Kitploit
Kitploit
added 2026/09/09 9:47 a.m.8 views

CVE-2024-24919

CVE-2024-24919 Herramienta de explotación para validar la vulnerabilidad CVE-2024-24919 en firewalls VPN de Checkpoint Esta herramienta crea una carpeta de salida que contiene un archivo "Target-IP.txt". Este archivo incluye el contenido del archivo /etc/passwd del objetivo afectado, determinando...

8.6CVSS7.9AI score0.99978EPSS
SaveExploits53
IBM Security Bulletins
IBM Security Bulletins
added 2026/09/09 9:46 a.m.5 views

Security Bulletin: Multiple vulnerabilities found in CICS Transaction Gateway for Multiplatforms.

Summary Multiple vulnerabilities were identified in third-party components used by CICS Transaction Gateway for Multiplatforms, including IBM WebSphere Application Server, IBM WebSphere Application Server Liberty, Apache Tomcat Embed, Logback, Log4j, Jackson Databind, and various operating system...

9.8CVSS0.00779EPSS
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/09/09 9:45 a.m.8 views

CVE-2024-3400

CVE-2024-3400: Vulnerabilidad de inyección de comandos del sistema operativo en GlobalProtect Gateway Severidad: CRÍTICA 10/10 ⚠️...

10CVSS8.3AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/09 9:43 a.m.5 views

CVE-2024-24919---Poc

CVE-2024-24919 PoC una Prueba de Concepto de CVE-2024-24919 Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Descripción Potencialmente...

8.6CVSS7.9AI score0.99978EPSS
SaveExploits53References1
Kitploit
Kitploit
added 2026/09/09 9:38 a.m.13 views

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...

10CVSS8.3AI score0.9981EPSS
SaveExploits143
RedHat Linux
RedHat Linux
added 2026/09/09 9:03 a.m.9 views

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

8.7CVSS6.6AI score0.00459EPSS
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/09 8:09 a.m.28 views

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ WARNING This tool is for educational purposes and authorized testing only. Do not use on systems without explicit permission from the owner. 📋 Description Detection tool for CVE-2026-3055 that identifies Citrix NetScaler ADC and...

9.8CVSS8.4AI score0.87166EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/09 6:31 a.m.8 views

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-click RCE on OpenClaw via Cross-Site WebSocket Hijacking. DISCLAIMER: This code is provided for authorized security research and educational purposes only. Use of this code against systems without explicit written permission is illegal and unethical. The author...

8.8CVSS7.7AI score0.23992EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/09 6:12 a.m.5 views

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Análisis de Alerta SOC: Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Introducción CVE-2024-24919 es una vulnerabilidad crítica de día cero en Check Point Security Gateways que permite a atacantes remotos no autenticados leer archivos arbitrarios de los sistemas...

8.6CVSS7.9AI score0.99978EPSS
SaveExploits53
Kitploit
Kitploit
added 2026/09/09 5:55 a.m.6 views

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Proof of Concept for the HTTP Response Splitting vulnerability in Skyhi...

6.1CVSS6.7AI score0.0189EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/09 5:29 a.m.4 views

CVE-2026-42208

✦ CVE-2026-42208 - Inyección SQL Crítica en LiteLLM 🧭 Resumen CVE-2026-42208 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta a la puerta de enlace de IA LiteLLM. Permite a los atacantes explotar consultas de base de datos del backend sin autenticación , exponiendo...

9.8CVSS6.4AI score0.8942EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/09 3:17 a.m.10 views

aegis-latent-core

Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis sits between your application and your model provider. For every governed call it applies policy, forwards the request, and commits a signed, hash-linked evidence record before the response reaches your caller — together wit...

5.8AI score
SaveExploits0References32
Rows per page
Query Builder