Lucene search
+L

22443 matches found

Kitploit
Kitploit
added 2026/09/13 12:22 p.m.5 views

killasa

killasa Prueba de vulnerabilidad para CVE-2016-1287 longitud de fragmento IKE no válida en Cisco ASA Negocia la SA IKEv2 con la fragmentación de Cisco habilitada y luego envía dos fragmentos IKE, uno de los cuales tiene una longitud no válida de 1 octeto...

10CVSS8.1AI score0.74795EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 12:13 p.m.6 views

xortool

xortool.py Una herramienta para hacer análisis xor: adivinar la longitud de la clave basado en conteo de caracteres iguales adivinar la clave basado en conocimiento del carácter más frecuente Aviso: xortool ahora solo funciona en Python 3. La versión antigua de Python 2 está disponible en la rama...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 11:39 a.m.7 views

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

9.2CVSS7.8AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/13 9:24 a.m.8 views

openssh_dos

Debido a que los servidores OpenSSH no restringen la longitud de la contraseña de inicio de sesión, puedes provocar que estos servidores se bloqueen enviando contraseñas muy largas que utilizan grandes cantidades de la CPU del servidor para calcular su hash. Esta vulnerabilidad se conoce como...

7.8CVSS7AI score0.58568EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/13 9:21 a.m.11 views

exploit-CVE-2016-6515

DOS remoto de OpenSSH Antes de la versión 7.3, OpenSSH no limita la longitud de las contraseñas para la autenticación por contraseña, lo que permite a atacantes remotos provocar una denegación de servicio consumo de CPU por crypt mediante una cadena larga. Este fallo reside en auth-passwd.c en la...

7.8CVSS7.2AI score0.58568EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 8:32 a.m.2956 views

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

5.9AI score
SaveExploits0References29
Kitploit
Kitploit
added 2026/09/13 8:08 a.m.6 views

CRIME-poc

CRIME-poc El ataque CRIME: un ataque de oráculo de compresión CVE-2012-4929 descubierto por Juliano Rizzo y Thai Duong; En un ataque de oráculo de compresión, el uso de compresión de datos adaptativa sobre una mezcla de texto plano elegido y texto plano desconocido puede provocar cambios sensible...

2.6CVSS7AI score0.04346EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 5:37 a.m.8 views

CLZero

CLZero Un proyecto para fuzzing de vectores de ataque de contrabando de solicitudes HTTP/1.1 CL.0. Acerca de Gracias a @albinowax, @defparam y @d3d, de lo contrario esta herramienta no existiría. Inspirado por la herramienta Smuggler, todos los gadgets de ataque adaptados de Smuggler y...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 5:19 a.m.5 views

CVE-2024-12084

CVE-2024-12084 A heap-based buffer overflow flaw was found in the rsync daemon. This issue is due to improper handling of attacker-controlled checksum lengths s2length in the code. When MAXDIGESTLEN exceeds the fixed SUMLENGTH 16 bytes, an attacker can write out of bounds in the sum2 buffer. How...

9.8CVSS8.5AI score0.72059EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/13 3:24 a.m.15 views

cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

9.8CVSS6.9AI score0.00505EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/13 2:54 a.m.63 views

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 2:17 a.m.8 views

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

9.8CVSS7.5AI score0.9978EPSS
SaveExploits57
Kitploit
Kitploit
added 2026/09/13 1:00 a.m.166 views

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 10:30 p.m.8 views

CVE-2025-40019-POC

prueba de concepto para CVE-2025-40019 CVE-2025-40019 es el mecanismo de Vector de Inicialización Sal-Sector Cifrado crypto/essiv.c que tiene una validación insuficiente de la longitud de los Datos de Autenticación Asociados AAD en relación con el tamaño del Vector de Inicialización IV, lo que...

6.3AI score0.0027EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 9:49 p.m.5 views

CVE-2004-0558

This is a proof of concept exploit for CVE-2004-0558 Specific versions of CUPs 1.1.x are vulnerable to a Denial of Service attack when sent a zero-length UDP packet https://www.exploit-db.com/exploits/24599/ It's worth noting that this can be achieved with nmap, and this exploit was developed for...

5CVSS5.8AI score0.26794EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 9:05 p.m.5 views

citrixmash_scanner

CVE-2019-19781 citrixmash scanner A multithreaded scanner for Citrix appliances that are vulnerable to CVE-2019-19781. The scanner does not attempt to compromise/exploit hosts and avoids downloading any sensitive content. A HEAD request is used to determine if a target is vulnerable. False...

9.8CVSS7.8AI score0.99999EPSS
SaveExploits48References2
Kitploit
Kitploit
added 2026/09/12 8:34 p.m.4 views

CVE-2024-42461

Solución para Problemas de Verificación de Firmas ECDSA y EDDSA Descripción Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof. Las comprobaciones ausentes durante la etapa de decodificación de firmas permiten agregar o eliminar bytes cero, lo que...

9.1CVSS7.3AI score0.00617EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 6:51 p.m.7 views

CVE-2020-16898-Bad-Neighbor

================================================================================= Simple policy to detect CVE-2020-16898: Bad Neighbor Following functionality are provided by the script :: 1 Script checks on heuristic described here:...

8.8CVSS8.2AI score0.1094EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/12 5:33 p.m.5 views

CVE-2019-19945_Test

CVE-2019-19945Prueba Este es el código para la primera CVE propuesta. 1. Instalar Docker 2. Construir y ejecutar servidor cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Obtener la IP del contenedor del servidor Linux sudo docker container inspect server ...

7.5CVSS7.1AI score0.01551EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:31 p.m.121 views

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

5.8AI score
SaveExploits0References2
Rows per page
Query Builder