Lucene search
+L

39027 matches found

Nuclei
Nuclei
added 2026/09/17 2:05 a.m.197 views

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

10CVSS8.3AI score0.27136EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/17 1:58 a.m.10 views

noia

Noia Noia es una herramienta basada en web cuyo objetivo principal es facilitar el proceso de exploración del sandbox de aplicaciones móviles y la previsualización directa de bases de datos SQLite, imágenes y más. Desarrollada con frida.re. Ten en cuenta que no soy programador, pero probablemente...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 1:58 a.m.51 views

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

5.7AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 1:53 a.m.3 views

ipaforge

IPAForge IPAForge is a dependency-free Python command-line tool for unpacking, inspecting, editing, and rebuilding iOS .ipa archives. It extracts the complete archive, converts editable Apple plist and localization formats into readable XML, preserves opaque and binary content byte-for-byte, and...

SaveExploits0
Kitploit
Kitploit
added 2026/09/17 1:47 a.m.14 views

desc_race-1

descrace "descrace" CVE-2021-30955 exploit para iOS 15.0 - 15.1.1 con primitivas estables de lectura/escritura del kernel Método de Explotación 1. Aumentar la capacidad del array de IOSurfaceClient a 0x2000, el objetivo es escribir un puntero cuyo contenido esté totalmente controlado y luego usar...

7.6CVSS7.5AI score0.04787EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/17 1:45 a.m.13 views

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 vulnerability checking app ¿Qué es esto? Este proyecto es una aplicación para dispositivos iOS dedicada a iOS 15.0-15.1.1. Podrás probar si la vulnerabilidad mencionada arriba es compatible con tu dispositivo o no. Se te mostrarán varias alertas y ventanas emergente...

9.3CVSS7.6AI score0.17294EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/17 1:43 a.m.7 views

CVE-2021-30955-POC

POC CVE-2021-30955 Prueba de concepto empaquetada en una app de iOS para CVE-2021-30955 Todo el crédito para Jake James. Su código POC usado en este proyecto se puede encontrar aquí. ¿Qué es esto? Esto demuestra CVE-2021-30955, un fallo de iOS que permite a una app en el espacio de usuario obtene...

7.6CVSS7.2AI score0.04787EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/17 1:41 a.m.11 views

desc_race_A15

descraceA15 CVE-2021-30955 POC de iOS 15.1.1 para dispositivos con 6GB de RAM A14-A15 Hecho con SwiftUI y C Basado en el exploit de @b1n4r1b01 Análisis del POC de @realBrightiup Mejora la compatibilidad con A14-A15 Probado en iPhone 13 Pro Max Resultados Logra privilegios de escritura Provoca un...

7.6CVSS7.3AI score0.04787EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/17 1:41 a.m.8 views

exploit_playground

Acerca de Aquí es donde publicaré análisis de exploits públicos, o algunos de mis exploits 1day. Análisis de exploits públicos Personalmente creo que la mejor manera de aprender un exploit público es entendiéndolo línea por línea hasta que pueda comprender el exploit al máximo. Publicaré algunos ...

9.3CVSS8.1AI score0.53337EPSS
SaveExploits28References7
Kitploit
Kitploit
added 2026/09/17 1:05 a.m.8 views

CVE-2017-2370

0x00. Introducción Esta escalada de privilegios explota una vulnerabilidad en machvoucherextractattrrecipetrap, y el núcleo del método de explotación consiste en usar mensajes MACHMSGOOLPORTSDESCRIPTOR. Respecto a machmsg ool, en términos simples, cuando se envía un msg que contiene un ool...

9.3CVSS5.9AI score0.11274EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/17 1:02 a.m.8 views

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore Use-After-Free CVE-2026-20637 · Enfilade · enfilade.io Componente: AppleKeyStore Impacto: Una app podría provocar la terminación inesperada del sistema. Descripción: Se solucionó un problema de use-after-free con una mejor gestión de memoria. —Contenido de...

6.2CVSS6.6AI score0.00197EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 12:59 a.m.9 views

desc_race

descrace POC de exploit del kernel de iOS 15.1 para CVE-2021-30955 Muchas gracias a @realBrightiup por el increíble bug y la estrategia de exploit. Su writeup se puede encontrar en: https://www.cyberkl.com/cvelist/cvedetail/24...

7.6CVSS7.2AI score0.04787EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/17 12:55 a.m.11 views

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — Desbordamiento de montón en el kernel XNU mediante PFROUTE RTAGENMASK Resumen Desbordamiento de búfer en el montón en el socket de enrutamiento PFROUTE de XNU al procesar RTAGENMASK en routemsg. Provoca un pánico del kernel desde un proceso sin privilegios y sin entitlements. CVE...

7.8CVSS6.2AI score0.00326EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 12:45 a.m.9 views

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF deferred panic CVE-2026-20687 | Author: Johnny Franks @0xjohnny Component: Kernel Impact: An app may be able to cause unexpected system termination or write kernel memory Description: A use after free issue was addressed with improved memor...

7.1CVSS6.5AI score0.00335EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 12:21 a.m.8 views

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

5.4CVSS6.6AI score0.03879EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 11:55 p.m.8 views

CVE-2017-3881-exploit-cisco-

Una vulnerabilidad en el código de procesamiento del Protocolo de Gestión de Clústeres CMP de Cisco en Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una recarga del dispositivo afectado o ejecute código de forma remota con privilegios elevados. E...

10CVSS9.1AI score0.9895EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/16 11:34 p.m.14 views

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

10CVSS8.3AI score0.99571EPSS
SaveExploits28References3
Kitploit
Kitploit
added 2026/09/16 11:02 p.m.9 views

blanket

blanket Blanket es una evasión de sandbox dirigida a iOS 11.2.6, aunque la vulnerabilidad principal solo se parcheó en iOS 11.4.1. Explota una vulnerabilidad de reemplazo de puertos Mach en launchd CVE-2018-4280, así como varias vulnerabilidades menores en otros servicios, para ejecutar código...

7.8CVSS7.8AI score0.0206EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/16 10:55 p.m.10 views

Mandela-Legacy

¡Advertencia! Esto está siendo eliminado gradualmente en favor de Mandela Rewritten! ¡Por favor, ve allí para futuras actualizaciones! Mandela Aplicación de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño...

7CVSS7.4AI score0.44678EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/16 10:43 p.m.102 views

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

5.7AI score
SaveExploits0
Rows per page
Query Builder