Lucene search
+L

302657 matches found

Kitploit
Kitploit
•added 2026/09/24 9:39 p.m.•34 views

CureIAM

CureIAM Limpieza automatizada de cuentas IAM con permisos excesivos en infraestructura de GCP CureIAM es un motor fácil de usar, fiable y de alto rendimiento para la aplicación del Principio de Mínimo Privilegio en la infraestructura en la nube de GCP. Permite a los equipos de DevOps y Seguridad...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:39 p.m.•12 views

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

7CVSS7.9AI score0.00469EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/24 9:38 p.m.•13 views

CVE-2019-7192_QNAP_Exploit

Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo...

9.8CVSS8.4AI score0.89681EPSS
SaveExploits9
Patchstack
Patchstack
•added 2026/09/24 9:38 p.m.•9 views

WordPress Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin <= 4.8.6 - Unauthenticated Privilege Escalation vulnerability

Unauthenticated Privilege Escalation vulnerability discovered by Jiemook in WordPress Plugin Wawp versions = 4.8.6...

9.8CVSS5.8AI score
SaveExploits1References1Affected Software1
Kitploit
Kitploit
•added 2026/09/24 9:37 p.m.•23 views

Penetration_Testing_POC

PenetrationTestingPOC Collect and share POCs, scripts, tools, articles, and other techniques used in penetration testing, as a note. Contributions welcome. Please note that all tools may have backdoors or other anomalous behavior; it is recommended to operate in a virtual environment...

8.8CVSS7.8AI score0.46109EPSS
SaveExploits4References22
Kitploit
Kitploit
•added 2026/09/24 9:36 p.m.•17 views

exploits

exploits "You can't argue with a root shell." -- Felix "FX" Lindner A collection of my public exploits. See also https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Missing DAC controls in syschown on Linux. raptorprctl.c. Linux 2.6.x from...

10CVSS7.3AI score0.99961EPSS
SaveExploits302References34
Patchstack
Patchstack
•added 2026/09/24 9:34 p.m.•11 views

WordPress Optima Express IDX plugin <= 8.7.5 - Unauthenticated Privilege Escalation to 'ihf_clear_cache' AJAX Action to Author Role Assignment vulnerability

Unauthenticated Privilege Escalation to 'ihfclearcache' AJAX Action to Author Role Assignment vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Optima Express + MarketBoost IDX Plugin versions = 8.7.5...

7.3CVSS5.8AI score
SaveExploits0References1Affected Software1
Kitploit
Kitploit
•added 2026/09/24 9:30 p.m.•11 views

CVE-2024-31317

CVE-2024-31317 Prólogo Hace un par de días vi que la cuenta oficial de JD publicó un análisis de la vulnerabilidad CVE-2024-31317. Después de leerlo completo, me pareció bastante interesante, y dado que las soluciones principales actuales para unidades de cabeza head units de vehículos son sistem...

7.8CVSS7.7AI score0.00779EPSS
SaveExploits12
Kitploit
Kitploit
•added 2026/09/24 9:25 p.m.•11 views

CVE-2024-44258

CVE-2024-44258: Vulnerabilidad de symlink en el framework ManagedConfiguration Resumen CVE-2024-44258 destaca una vulnerabilidad de symlink dentro del framework ManagedConfiguration y el daemon profiled en dispositivos Apple. Al restaurar un backup manipulado, el proceso de migración no valida si...

7.1CVSS6.1AI score0.00751EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 9:24 p.m.•18 views

gogsownz

GogsOwnz GogsOwnz es un script sencillo para obtener derechos de administrador y RCE en un servidor Gogs/Gitea. Explota vulnerabilidades en Gogs/Gitea, incluyendo CVE-2018-18925 , CVE-2018-20303. Aviso legal Este script se ofrece tal cual. Sin garantía, úselo bajo su propia responsabilidad, por...

6.5AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/24 9:23 p.m.•8 views

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Table of Contents Windows Local Privilege Escalation Cookbook Table of Contents Disclaimer Description Keynote Definition Useful Tools Vulnerabilities References Disclaimer This repository, "Windows Local Privilege Escalation Cookbook" is intended for...

6.1AI score
SaveExploits0References28
Kitploit
Kitploit
•added 2026/09/24 9:16 p.m.•15 views

nono

Creado por el equipo que te trajo Sigstore El estándar para la atestación segura de software, utilizado por PyPI, npm, brew y Maven Central !NOTE De cara al lanzamiento de la versión 1.0, las APIs se están estabilizando. Aún pueden producirse cambios en las APIs cuando sea necesario, pero se...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/09/24 9:15 p.m.•6 views

CVE-2025-21420_POC

Diffing cleanmgr.exe The new version of cleanmgr.exe includes a call to the SetProcessMitigationPolicy function. With MitigationPolicy set to 16, corresponding to ProcessRedirectionTrustPolicy. Combined with Microsoft's description of CWE-59: Improper Link Resolution Before File Access 'Link...

7.8CVSS7.2AI score0.03699EPSS
SaveExploits2References2
Kitploit
Kitploit
•added 2026/09/24 9:13 p.m.•12 views

CVE-2023-20178

CVE-2023-20178 This is PoC for Arbitrary File Delete vulnerability in Cisco Secure Client tested on 5.0.01242 and Cisco AnyConnect tested on 4.10.06079. When a user connect to vpn, vpndownloader.exe process is started in background and it will create directory in c:\windows\temp with default...

7.8CVSS7.5AI score0.05374EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/24 9:13 p.m.•9 views

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Local Privilege Elevation Vulnerability 1. What is SdoKeyCrypt.sys? SdoKeyCrypt.sys is a keyboard protection driver for a MMORPG, aka Massively-Multiplayer-Online-Role-Playing-Game, called MapleStory Online which is published by Shanda Group in China. The game's official website...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 9:11 p.m.•114 views

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 9:10 p.m.•12 views

awesome_windows_logical_bugs

awesomewindowslogicalbugs Created this repo for the people who want to learn about windows logical privilege escalation bugs. And also I added some of my findings. You can contact me via @404death to add good article which I missed. work in progress WIP , I'm always update this repo when the new...

6.1AI score
SaveExploits0References7
Kitploit
Kitploit
•added 2026/09/24 9:10 p.m.•5 views

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...

7.2CVSS7.3AI score0.83524EPSS
SaveExploits92
Kitploit
Kitploit
•added 2026/09/24 9:09 p.m.•13 views

physmem

physmem physmem es una herramienta de inspección de memoria física y de escalada de privilegios local dirigida a macOS hasta 10.12.1 inclusive. Explota CVE-2016-1825 o CVE-2016-7617 según el objetivo de despliegue. Estas dos vulnerabilidades son casi idénticas y su explotación se puede realizar...

9.3CVSS7.6AI score0.0564EPSS
SaveExploits5
Kitploit
Kitploit
•added 2026/09/24 9:06 p.m.•9 views

modifyCertTemplate

Propósito Esta herramienta está diseñada para ayudar a un operador a modificar plantillas de certificados ADCS de modo que un estado vulnerable creado pueda aprovecharse para la escalada de privilegios y luego restablecer la plantilla a su estado anterior. Está diseñada específicamente para un...

6.2AI score
SaveExploits0References3
Rows per page
Query Builder