Lucene search
+L

237623 matches found

Kitploit
Kitploit
added 2026/09/21 7:22 p.m.13 views

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

7.8CVSS6.2AI score0.0032EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/21 7:20 p.m.10 views

CVE-2025-62215_Windows_Kernel_PE

PoC del exploit CVE-2025-62215 Crédito del código original: https://github.com/dexterm300 🧨 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-62215 , una vulnerabilidad de condición de carrera en el kernel de Windows que puede provocarse mediante la manipulación...

7CVSS7.3AI score0.05985EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/09/21 7:17 p.m.13 views

DirtyClone

DirtyClone CVE-2026-43503 - PoC en Python Port no oficial de DirtyClone en Python — una vulnerabilidad de escalada de privilegios local del kernel de Linux. Este repositorio contiene un Proof of Concept funcional que permite a un usuario local no privilegiado obtener privilegios de root explotand...

8.8CVSS7AI score0.00337EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/21 7:16 p.m.19 views

nightcrawler

Nightcrawler An autonomous penetration testing agent that runs entirely on a smartphone. Drop the phone on a network, walk away, and it discovers hosts, maps services, finds vulnerabilities, and generates a pentest report — all without cloud connectivity. root@kitploit: ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀...

6.1AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/21 7:13 p.m.8 views

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux local privilege escalation. A cloned skbuff loses the SKBFLSHAREDFRAG flag, so ESP in-place decryption writes into file-backed page-cache memory. The PoC patches /etc/passwd in cache to inject a uid-0 account and gives a root shell. Disk is never modified. Fixed ...

8.8CVSS6.7AI score0.00337EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/21 7:12 p.m.13 views

PegasusX

PegasusX PoC de LPE para OS X 10.11.6 para CVE-2016-4655 / CVE-2016-4656 Análisis de CVEs y Writeup Un análisis detallado de los CVEs utilizados en este PoC está disponible aquí: Análisis y explotación de las vulnerabilidades del kernel de Pegasus CVE-2016-4655 / CVE-2016-4656...

9.3CVSS7.2AI score0.33353EPSS
SaveExploits8References1
Kitploit
Kitploit
added 2026/09/21 7:12 p.m.8 views

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910与DirtyCred:Linux权限提升漏洞解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

7.8CVSS7AI score0.01044EPSS
SaveExploits2References4
Kitploit
Kitploit
added 2026/09/21 7:10 p.m.9 views

CVE-2025-7771-Vulnerability-Exploration

🔓 Exploit de kernel ThrottleStop.sys — Mapeador de memoria física compatible con HVCI CVE-2025-7771 — Lectura/Escritura arbitraria de memoria física a través de los IOCTL de ThrottleStop.sys ⚠️ Aviso legal Este proyecto se publica únicamente con fines educativos y de investigación. El objetivo es...

8.7CVSS7.8AI score0.07168EPSS
SaveExploits9References4
Kitploit
Kitploit
added 2026/09/21 7:10 p.m.10 views

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言,Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑,该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序,然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢: ACIDDAMAGE -...

9.8CVSS7.9AI score0.59372EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/21 7:10 p.m.12 views

dirtyfrag

Dirty Frag: LPE universal de Linux Resumen Este documento describe la clase de vulnerabilidades Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenando la vulnerabilidad xfrm-ESP...

8.8CVSS7AI score0.93235EPSS
SaveExploits35References1
Kitploit
Kitploit
added 2026/09/21 7:08 p.m.9 views

CVE-2025-8110

CVE-2025-8110 El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. ¿Cómo funciona este método de detección? Extrae la versión de Gogs del pie de página de /user/login mediante una expresión regular Gogs Version: X.X.X y marca las instancia...

8.8CVSS7.8AI score0.82471EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/21 7:07 p.m.8 views

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC A simple Python proof-of-concept demonstrating the CVE-2025-54236 SessionReaper vulnerability affecting vulnerable Adobe Magento versions. Educational and authorized security testing only. Features Automatic target URL normalization Random formkey generation Fi...

9.1CVSS8.4AI score0.94532EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/21 7:05 p.m.10 views

CVE-2018-17246

CVE-2018-17246 - Kibana LFI No hay validación de entrada, por lo que podemos cambiar el nombre del archivo JavaScript a lo que queramos. En este caso, con la técnica de path traversal, podemos elegir cualquier archivo en el servidor Kibana. Sin embargo, una cosa a tener en cuenta es la...

9.8CVSS7.6AI score0.71828EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 7:05 p.m.10 views

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / local file read via response URL CVE-2026-13233 Untrusted upstream: the provider that fetched the URL its response told it to. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Status: Coordinated disclosure complete...

3.3CVSS5.9AI score0.00208EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 7:05 p.m.8 views

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

7.5CVSS6.6AI score0.92137EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/21 7:04 p.m.13 views

DNSnitch

DNSnitch Aviso legal Lo uso para mí mismo, pero está aquí por si alguien lo necesita. ¡No dudes en abrir un issue si encuentras errores! El Cortafuegos DNS Interactivo de Terminal DNSnitch es un servidor DNS local, centrado en la privacidad, que te otorga control total sobre tu tráfico de red. A...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/21 7:02 p.m.113 views

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/21 7:02 p.m.8 views

webscan

webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP,同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时(返回的TCP RST数据包)来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展,允许添加多种技术。...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/21 6:57 p.m.13 views

agent-sweep

AgentSweep Encuentra y redacta secretos en el historial local de tu agente de codificación con IA. Totalmente sin conexión. Prevención: no pegues claves de API en agentes de IA respaldados por la nube — la clave pasa por los servidores del proveedor antes de llegar a tu disco. Si ya lo hiciste:...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/21 6:57 p.m.12 views

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...

4.9CVSS5.8AI score0.00766EPSS
SaveExploits1
Rows per page
Query Builder