Lucene search
+L

241700 matches found

Kitploit
Kitploit
added 2026/09/20 6:40 p.m.7 views

CVE-2022-0435

CVE-2022-0435 LPE PoC para CVE-2022-0435 El PoC fue escrito asumiendo que kaslr estaba deshabilitado...

9CVSS6.9AI score0.67994EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/20 6:37 p.m.7 views

CVE-2022-36162

CVE-2022-36162 Suggested description pdftoroff hovacui 1.1.0 is affected by: Command execution. The impact is: execute arbitrary code local. The component is: hovacui.c, line 1574. The attack vector is: To exploit the vulnerability, you just have to change HOME environment variable, put some...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/20 6:35 p.m.9 views

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Investigación original por Kevin Backhouse Esto es solo un script Bash de PoC que automatiza los pasos de explotación mencionados en el blog de Kevin Backhouse. Lee su publicación sobre esta vulnerabilidad:...

7.8CVSS7.9AI score0.23708EPSS
SaveExploits37References2
Kitploit
Kitploit
added 2026/09/20 6:29 p.m.8 views

CVE-2022-37703

Descripción sugerida En Amanda 3.5.1, se encontró una vulnerabilidad de fuga de información en el binario SUID calcsize. El atacante puede abusar de la vulnerabilidad para saber si un directorio existe o no en cualquier parte del sistema de archivos. El binario usará opendir como root directament...

3.3CVSS5.8AI score0.00739EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/20 6:12 p.m.9 views

CVE-2026-9147-uproot-rce

CVE-2026-9147: uproot Code Injection via TStreamerInfo Metadata Severity: High, CVSS 4.0 8.5 , CVSS 3.1 7.8 assigned by VulnCheck, the CNA Vector v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Affected: uproot = 5.7....

8.5CVSS5.9AI score0.00224EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/20 5:58 p.m.12 views

CVE-2023-52927

CVE-2023-52927 Exploit de LPE para CVE-2023-52927 - una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: CVE-2023-52927 - Convirtiendo un informe olvidado de Syzkaller en un exploit kCTF Reproductor: KASAN trigger poc Compilación Instalar dependencias: root@kitploi...

7.8CVSS7AI score0.0027EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/20 5:56 p.m.11 views

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Netfilter Local Privilege Escalation'...

8.3CVSS6.7AI score0.78684EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/20 5:48 p.m.10 views

CVE-2025-2294

CVE-2025-2294 - Explotación de inclusión de archivos locales LFI en WordPress Kubio AI Page Builder = 2.5.1 Resumen CVE-2025-2294 afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la 2.5.1 inclusive. Presenta una vulnerabilidad de inclusión de archivos locales LFI sin...

9.8CVSS8.7AI score0.7836EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/20 5:42 p.m.11 views

Cartero

Cartero Cartero ahora es una CLI en Go con una base de datos de espacio de trabajo incrustada y sin configuración, en lugar del antiguo runtime dependiente de MongoDB. La implementación actual proporciona: una experiencia de terminal pulida impulsada por Cobra y Lip Gloss una interfaz web de...

6.2AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/20 5:25 p.m.11 views

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

9.8CVSS8.7AI score0.7836EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/20 5:14 p.m.10 views

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...

7.2CVSS7.5AI score0.73434EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/20 5:14 p.m.13 views

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit de Inclusión de Archivos Locales LFI Descripción Este exploit en Python apunta a Ads Pro Plugin ≤ 4.89 para WordPress, vulnerable a Inclusión de Archivos Locales LFI a través de la acción AJAX bsapreviewcallback. Un atacante no autenticado puede...

9.8CVSS6AI score0.42781EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/20 5:12 p.m.11 views

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Pruebas de concepto mínimas para vulnerabilidades de escalada de privilegios locales en Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manejo de permisos en OverlayFS CVE-2023-3262 – Problema de escalada de capacidades en OverlayFS Archivos CVE-2023-2640.sh – Prueba...

7.8CVSS7.6AI score0.15199EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/20 5:05 p.m.10 views

CVE-2022-0185-POC

CVE-2022-0185 — Prueba de concepto Un exploit de prueba de concepto para CVE-2022-0185 , un desbordamiento de búfer en el heap en la función legacyparseparam del kernel de Linux fs/fscontext.c. Esto permite a un usuario local sin privilegios escalar privilegios a root. Exploit original de Crusade...

8.4CVSS7.3AI score0.25151EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/20 4:58 p.m.8 views

CdpSvcLPE

CdpSvcLPE Escalada local de privilegios en Windows mediante el servicio CdpSvc Dll Hijacking en ruta de SYSTEM escribible Descripción breve: El Servicio de plataforma de dispositivos conectados o CDPSvc es un servicio que se ejecuta como NT AUTHORITY\LOCAL SERVICE e intenta cargar la DLL...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/20 4:50 p.m.7 views

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB Machine This is an automated exploitation script for the Hack The Box machine Titanic. A full exploitation automation script for the Titanic HTB Linux machine on Hack The Box. Full write Up - WriteUp.md 📋 Description It performs the following actions: Phase 1: Retrieve and...

7.8CVSS7.3AI score0.00934EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/20 4:45 p.m.11 views

KDE_Vuln

Thoughts on KDE vFAT vuln. 1: The scope isn't as large as I first imagined. Most systems are probably updated to newer versions of KDE or are running a different GUI. I'd have to look at some actual statistics to get a proper number though. Getting physical access to a machine is already a job in...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/20 4:25 p.m.7 views

CVE-2018-7422

CVE-2018-12613 Vulnerabilidad de inclusión de archivos locales debido a la falta de sanitización de la entrada del usuario. Software Afectado 1. Plugin de Wordpress: Site-Editor v.1.1.1; Cómo usar Este script de PowerShell necesita dos parámetros para crear una solicitud HTTP de exploit:...

8.8CVSS7.4AI score0.9835EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/20 4:24 p.m.8 views

CVE-2026-20516

CVE-2026-20516: MiracastService confused deputy on Android TV Research and disclosure by Davide Di Matteo @Dingo97. This is my first credited CVE. I found an improperly exported, system-privileged Miracast service while researching a PEAQ Android TV. A caller can supply an intent extra that makes...

6AI score0.00094EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/20 4:20 p.m.7 views

PwnKit_CVE-2021-4034

PwnKit Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation Usage Should work out of the box on vulnerable Linux distributions based on Ubuntu, Debian, Fedora, and CentOS. root@kitploit: sh -c "$curl -fsSL...

7.8CVSS7.3AI score0.94921EPSS
SaveExploits155References1
Rows per page
Query Builder