Lucene search
+L

296419 matches found

Kitploit
Kitploit
added 2026/09/24 4:56 a.m.10 views

CVE-2025-28062

CVE-2025-28062 — Vulnerabilidad CSRF que permite la toma de control de cuentas en ERPNext 14.82.1 , 14.74.3 📌 Resumen Se descubrió una vulnerabilidad de Cross-Site Request Forgery CSRF en ERPNext 14.82.1 y 14.74.3 , que permite a atacantes realizar acciones no autorizadas como: Enumeración de...

6AI score0.00768EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/24 4:55 a.m.10 views

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

7.8CVSS7.5AI score0.00278EPSS
SaveExploits105References1
Kitploit
Kitploit
added 2026/09/24 4:55 a.m.13 views

printix-CVE-2022-29551

CVE-2022-29551 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Método o función peligrosa expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de instalar...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 4:53 a.m.10 views

CVE-2021-3156

CVE-2021-3156 sudo heap overflow a LPE, en Go basado en blasty's exploit...

7.8CVSS7.5AI score0.99962EPSS
SaveExploits83References1
Kitploit
Kitploit
added 2026/09/24 4:52 a.m.10 views

CVE-2015-1318

CVE-2015-1318 Exploit que usé para obtener un crédito extra del 10% en la nota final en la clase de Compiladores de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Oportunidades de bonificación http://matt.might.net/teaching/compilers/spring-2015/ Use un exploit en vulcan para obten...

7.2CVSS7.2AI score0.04187EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/24 4:50 a.m.13 views

CVE-2022-0847

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

7.8CVSS6.9AI score0.92795EPSS
SaveExploits102References5
Kitploit
Kitploit
added 2026/09/24 4:48 a.m.14 views

PEASS-ng

PEASS-ng - Suite de Scripts Impresionantes de Escalada de Privilegios nueva generación Curso oficial de escalada de privilegios en Linux para dominar LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ para aprender decenas de técnicas de escalada de privilegios en Linux y dominar LinPEAS...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 4:43 a.m.26 views

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin es una vulnerabilidad de tiempo de verificación a tiempo de uso en el protocolo MS-EVEN. La vulnerabilidad permite a usuarios con bajos privilegios escribir archivos arbitrarios en una máquina remota, evitando efectivamente la necesidad de una cuenta de...

7.5CVSS7.9AI score0.01152EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/24 4:39 a.m.26 views

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

8.4CVSS8.7AI score0.00591EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 4:38 a.m.13 views

SharpSuccessor

SharpSuccessor SharpSuccessor es una prueba de concepto POC en .NET para weaponizar por completo el ataque BadSuccessor de Yuval Gordon @YuG0rd de Akamai. Un usuario con privilegios bajos que tenga permisos CreateChild sobre cualquier unidad organizativa OU del dominio de Active Directory, junto...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/24 4:38 a.m.9 views

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: root@kitploit: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: root@kitploit: ./poc...

7.8CVSS7.3AI score0.92795EPSS
SaveExploits102
Kitploit
Kitploit
added 2026/09/24 4:36 a.m.10 views

CVE-2020-0668

CVE-2020-0668 Hacer que el exploit CVE-2020-0668 funcione para versiones = win10 v1903 Exploit de Diaghub evil.dll PASO 2: ejecuta exp.ps1 con powershell PASO 3: ejecuta Diaghub.exe C:\ProgramData evil.dll para cargar el dll y añadir usuario. Diaghub Exploit de UsoDllLoader = v1903 El exploit de...

7.8CVSS7.6AI score0.25857EPSS
SaveExploits8References6
Kitploit
Kitploit
added 2026/09/24 4:36 a.m.10 views

pwncat

pwncat pwncat es una plataforma de post-explotación para objetivos Linux. Comenzó como un envoltorio alrededor de shells básicos bind y reverse y ha crecido desde entonces. Agiliza las operaciones comunes del equipo rojo mientras prepara código desde tu máquina atacante, no desde el objetivo...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/24 4:35 a.m.12 views

CVE-2023-28252

Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Se puede encontrar más información sobre este ransomware en este enlace. Según el análisis de Kaspersky, el grupo de...

7.8CVSS8.2AI score0.48973EPSS
SaveExploits10References1
Kitploit
Kitploit
added 2026/09/24 4:34 a.m.17 views

CVE-2021-31956-POC

CVE-2021-31956 Código PoC en desarrollo para CVE-2021-31956 en preparación para OSEE. Lo mejoraré más después de mis exámenes OSEE y tiempo libre. Muchos offsets hardcodeados necesitan ser cambiados si son diferentes en el sistema objetivo pero si es algo similar a las compilaciones de 2020-2021,...

9.3CVSS7.2AI score0.81107EPSS
SaveExploits5References2
Kitploit
Kitploit
added 2026/09/24 4:34 a.m.7 views

cve-2023-4911-exploit-optimized

Aviso de seguridad : Este repositorio contiene código de exploit funcional con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas que sean tuyos o para los que tengas permiso explícito de prueba. Exploit CVE-2023-4911 Looney Tunables Exploits optimizados y...

7.8CVSS7AI score0.81422EPSS
SaveExploits28References4
Kitploit
Kitploit
added 2026/09/24 4:31 a.m.9 views

CVE-2020-9758

CVE-2020-9758 Descripción Se descubrió un problema en chat.php en LiveZilla Live Chat 8.0.1.3 Helpdesk. Una inyección de JavaScript ciega reside en el parámetro name. Al activarla se pueden obtener los nombres de usuario y contraseñas del personal del helpdesk en la URI. Esto conduce a una escala...

9.6CVSS8.2AI score0.02465EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/24 4:30 a.m.11 views

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

9.3CVSS7.6AI score0.61039EPSS
SaveExploits71References2
Kitploit
Kitploit
added 2026/09/24 4:29 a.m.13 views

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - Escalada de privilegios TMHC TEAM encontró una vulnerabilidad que conduce a una escalada de privilegios a través de playSMS/web/init.php, que puede llevar a un compromiso total del sistema. El atacante necesita obtener acceso al equipo donde playSMS está instalado...

9CVSS8AI score0.01795EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/24 4:27 a.m.19 views

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...

8.8CVSS7.9AI score0.01323EPSS
SaveExploits4
Rows per page
Query Builder