Lucene search
+L

2166 matches found

Kitploit
Kitploit
•added 2026/09/28 4:52 p.m.•11 views

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Usage root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --c...

9.8CVSS8.3AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
•added 2026/09/28 4:42 p.m.•9 views

wordpress-cve-2026-63030

WordPress REST API Confusión de Rutas Batch + Inyección SQL → RCE Pre-autenticación, sin autenticación, no se requieren plugins. Funciona contra una instalación estándar de WordPress a través del endpoint batch de la API REST...

9.8CVSS8.7AI score0.10119EPSS
SaveExploits81
Kitploit
Kitploit
•added 2026/09/28 4:34 p.m.•18 views

smartbrute

Descripción La herramienta inteligente de rociado de contraseñas y fuerza bruta para Active Directory Domain Services. ⚠️ Este proyecto funciona. Pero la codificación sucia lo convierte más en una prueba de concepto que en una herramienta estable. Puede que lo reescriba o no en el futuro, pero al...

5.8AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/28 4:22 p.m.•14 views

CVE-2025-25257

CVE-2025-25257 - Inyección SQL Pre-Autenticación a RCE en FortiWeb 07/09/2025 por TheStingR Aviso legal: Esta prueba de concepto PoC se proporciona únicamente para fines autorizados de pruebas de seguridad e investigación. El uso no autorizado contra sistemas que no posea o para los cuales no ten...

9.8CVSS8.8AI score0.99775EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/28 4:16 p.m.•14 views

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon es un verificador de precondiciones no autenticado y no destructivo para CVE-2026-41089 , un desbordamiento de búfer en la pila sin autenticación en el servicio Netlogon de Windows. Sin credenciales y sin enviar el desbordamiento, informa si el nombre de domin...

9.8CVSS8.8AI score0.00974EPSS
SaveExploits40References1
Kitploit
Kitploit
•added 2026/09/28 4:09 p.m.•16 views

CVE-2022-25260

CVE-2022-25260 JetBrains Hub pre-auth semi-blind server-side request forgery SSRF Requirements JetBrains Hub 2021.1.14276 JetBrains Hub before 2021.1.14276 was vulneable to improper access control CVE-2022-34894, which allows an attacker create untrusted services without authentication even if...

9.1CVSS8.2AI score0.03252EPSS
SaveExploits2References2
Kitploit
Kitploit
•added 2026/09/28 4:02 p.m.•10 views

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

8.8CVSS8.2AI score0.49727EPSS
SaveExploits18References3
Kitploit
Kitploit
•added 2026/09/28 3:55 p.m.•15 views

CVE-2026-65400-poc

CVE-2026-65400 — macOS Screen Sharing pre-auth root file read read-only PoC Read-only proof of concept. It demonstrates the authentication bypass by reading a root-only file from a vulnerable host. It writes nothing to the target: no LaunchDaemon, no shell startup file, no crontab, no RCE chain...

9.8CVSS9AI score0.01219EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/28 3:30 p.m.•8 views

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH Daemon Pre-Auth Remote Code Execution CVSS Score: 10.0 CRITICAL Status: Actively Exploited in the Wild Disclosure: June 2025 Overview CVE-2025-32433 is a critical unauthenticated remote code execution vulnerability in the SSH server implementation ssh application...

10CVSS8.6AI score0.98786EPSS
SaveExploits39
Kitploit
Kitploit
•added 2026/09/28 3:26 p.m.•11 views

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

10CVSS7.6AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
•added 2026/09/28 3:20 p.m.•12 views

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT sufre de una vulnerabilidad de inyección de comandos sin autenticación en el Servlet de Respuesta de Licencia debido a la deserialización de un objeto controlado arbitrariamente por el atacante. 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit:...

7.2CVSS8.2AI score0.99999EPSS
SaveExploits12
Kitploit
Kitploit
•added 2026/09/28 3:06 p.m.•13 views

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth Todo el crédito es para j0v y su tweet https://twitter.com/j0v0x0/status/1466845212626542607 Aviso legal Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. De buena fe, he retenido la publicación...

7.5CVSS8.2AI score0.88503EPSS
SaveExploits49
Kitploit
Kitploit
•added 2026/09/28 1:43 p.m.•9 views

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed es un escáner PoC de alto rendimiento para CVE-2025-14847, una vulnerabilidad de divulgación de memoria heap previa a la autenticación en el controlador C++ de MongoDB. La herramienta está diseñada para la identificación rápida de instancias vulnerables en...

8.7CVSS8AI score0.83218EPSS
SaveExploits39References1
Kitploit
Kitploit
•added 2026/09/28 1:20 p.m.•11 views

sophucked

sophucked CVE-2020-25223 RCE PoC, obtiene una reverse shell. Pre-auth. Lo implementé rápidamente porque se necesitaba para unificar algunos imanes de amenazas. Uso de ejemplo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to...

10CVSS8.8AI score0.96753EPSS
SaveExploits9References1
Kitploit
Kitploit
•added 2026/09/28 1:17 p.m.•12 views

CVE-2025-55182

React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution vulnerability exis...

10CVSS7.9AI score0.99802EPSS
SaveExploits405
Kitploit
Kitploit
•added 2026/09/28 1:13 p.m.•11 views

CVE-2026-39987

POC del Exploit CVE-2026-39987 Descripción general Este repositorio contiene un script de Prueba de Concepto POC para CVE-2026-39987, una vulnerabilidad de Ejecución Remota de Código RCE previa a la autenticación en Marimo. El exploit aprovecha un endpoint WebSocket para ejecutar comandos...

9.8CVSS8.1AI score0.37865EPSS
SaveExploits26References1
Kitploit
Kitploit
•added 2026/09/28 11:09 a.m.•13 views

cve-2024-46483

CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...

9.8CVSS8.4AI score0.01108EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 10:27 a.m.•326 views

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/28 10:27 a.m.•14 views

kerbrute

Kerbrute Una herramienta para realizar rápidamente fuerza bruta y enumerar cuentas válidas de Active Directory a través de la Pre-Autenticación de Kerberos. Obtén los últimos binarios desde la página de lanzamientos para empezar. Antecedentes Esta herramienta surgió de unos scripts en bash que...

6.2AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/28 9:28 a.m.•12 views

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Detalles sobre la vulnerabilidad Recordemos que OpenSSH es un software que implementa el protocolo SSH, muy utilizado para conectarse a máquinas Linux o Windows de forma segura para realizar administración remota. Introducida en OpenS...

6.5CVSS7.1AI score0.89685EPSS
SaveExploits10
Rows per page
Query Builder