Lucene search
+L

419 matches found

Kitploit
Kitploit
added 2026/09/14 2:27 p.m.7 views

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

Plugin de WordPress - Elementor 3.6.0 3.6.1 3.6.2 Ejecución Remota de Código root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/...

8.8CVSS8AI score0.92658EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/14 7:21 a.m.6 views

MSAPer

MSAPer | CVE-2023-3076 - MStore API Herramienta automática masiva para verificar y explotar la vulnerabilidad en CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar ¡Asegúrate de tener Parallel instalado! Luego...

9.8CVSS8.1AI score0.02168EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/14 6:49 a.m.7 views

CVE-2025-44608

CVE-2025-44608 El proyecto CloudClassroom-PHP v1.0 es vulnerable a RCE mediante inyección SQL. Proveedor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Enlace del software: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Paso 1: Navegue a ...

6.5CVSS5.9AI score0.00299EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/14 6:23 a.m.7 views

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload Usage root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@...

9.8CVSS8.2AI score0.06152EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/14 3:08 a.m.9 views

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4 Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress ≤ 1.0.4 El exploit permite la carga remota de shell y la ejecución completa de comandos. Autor: 0xgh057r3c0n ...

9.8CVSS5.8AI score0.05537EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/14 2:19 a.m.6 views

exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Ejecución remota de código ¿Te gusta este repo? ¡Danos una ⭐! Solo para fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad...

7.2CVSS7.8AI score0.30254EPSS
SaveExploits6References2
Kitploit
Kitploit
added 2026/09/13 8:34 p.m.5 views

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

7.2CVSS7.3AI score0.30254EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/13 5:13 p.m.8 views

CVE-2025-24801

CVE-2025-24801 PoC para RCE en GLPI Este repositorio contiene un script de prueba de concepto poc.py que explota CVE-2025-24801, una vulnerabilidad LFI a RCE en GLPI 10.0.17. Automatiza: Iniciar sesión en GLPI Habilitar la carga de archivos .php actualizando la configuración del tipo de documento...

8.8CVSS6.3AI score0.20986EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 4:04 p.m.3 views

CVE-2023-4220

Chamilo LMS Unauthenticated Remote Code Execution Exploit CVE-2023-4220 Overview This repository contains a Bash script that exploits an unauthenticated remote code execution RCE vulnerability in Chamilo LMS via arbitrary file write. The vulnerability is identified as CVE-2023-4220. This exploit...

8.1CVSS7.2AI score0.76084EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/09/12 11:18 p.m.12 views

CVE-2023-24249-Exploit

Script de explotación CVE-2023-24249 Descripción Este repositorio contiene un script de explotación para CVE-2023-24249, una vulnerabilidad crítica encontrada en laravel-admin versión 1.8.19. Esta vulnerabilidad permite la carga arbitraria de archivos, lo que permite a los atacantes ejecutar códi...

7.2CVSS7.3AI score0.02382EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 2:34 p.m.9 views

HTB_Nibbles

HTBNibbles En este repositorio encontrarás el informe técnico de Nibbles, el exploit pwned.py para abusar del CVE-2015-6967 y una herramienta autopwn autopwn.py en caso de que quieras resolver la máquina en HackTheBox. Pwned.py herramienta: Este archivo te ayudará a explotar CVE-2015-6967. Si...

6.5CVSS5.9AI score0.49308EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 2:12 p.m.6 views

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

10CVSS8.5AI score0.15086EPSS
SaveExploits8References3
Kitploit
Kitploit
added 2026/09/12 10:23 a.m.7 views

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Exploit de Ejecución Remota de Código RCE Descripción Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Pluck CMS v4.7.18. La vulnerabilidad permite a un usuario malintencionado subir un archivo PHP malicioso al servidor y ejecutarlo,...

8.8CVSS7.8AI score0.29069EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/12 10:21 a.m.10 views

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server Omisión de Registro de Cuenta a RCE por Subida de Archivos El BigAntSoft BigAnt Server, que proporciona un servidor de chat local alojado en Windows y orientado a casos de uso empresarial, es vulnerable a la ejecución remota de código sin autenticación...

9.8CVSS8.3AI score0.0193EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/12 7:59 a.m.8 views

CVE-2025-45955

CVE-2025-45955 Server-Side Request Forgery in DonWeb Ferozo CVE-2025-45955 Description An attacker can exploit this vulnerability by uploading and executing a specially crafted PHP file on the Ferozo hosting platform. When accessed, the file launches a series of SSRF attempts targeting internal...

6AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 10:58 p.m.5 views

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Este módulo requiere Metasploit: https://metasploit.com/download Código fuente actual: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Este exploit requiere que Metasploit tenga un FQD...

8.8CVSS7.8AI score0.79823EPSS
SaveExploits5References1
Cvelist
Cvelist
added 2026/09/11 6:00 a.m.52 views

CVE-2026-14560 Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Upload

The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server...

0.00442EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/10 6:08 p.m.52 views

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

Unrestricted File Upload on SiteMagic CMS 4.4.2 This repo describe how to exploit unrestricted file upload vulnerability on SiteMagic CMS 4.4.2 About SiteMagic CMS 4.4.2 Website: https://sitemagic.org/ Download: https://sitemagic.org/Download.html PoC - Exploiting unrestricted file upload...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 5:41 p.m.6 views

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc A proof-of-concept exploiting a Remote Code Execution with web server privileges via Arbitrary File Upload. Vulnerability Description A critical Remote Code Execution vulnerability exists in H-ui.admin system's WebUploader preview component. The...

9.8CVSS7.5AI score0.02034EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/10 5:19 p.m.8 views

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Authenticated Administrator+ Arbitrary File Upload via 'mdjmemailuploadfile' Parameter The WordPress MDJM Event Management plugin version 1.7.8.3 and prior contains an arbitrary file upload vulnerability that allows authenticated administrators to upload maliciou...

7.2CVSS6AI score0.00659EPSS
SaveExploits1References1
Rows per page
Query Builder