Lucene search
+L

271604 matches found

Kitploit
Kitploit
added 2026/09/13 8:45 a.m.7 views

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...

9.8CVSS7AI score0.45884EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/13 8:44 a.m.4 views

spring-rce-poc

spring-rce-poc Probando CVE-2022-22968 Aplicación simple vulnerable a CVE-2022-22968 Dockerfile podría usarse para construirla en una versión vulnerable de Tomcat 9.0.59 exploit.sh es un script de shell que intenta explotar este CVE en el puerto 8080 de localhost Si el ataque con exploit.sh tiene...

5.3CVSS6.9AI score0.05666EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 8:44 a.m.4 views

CVE-2017-7269

EN GenWebDavIISExploit es una herramienta PoC que demuestra la explotación de una vulnerabilidad conocida en el componente WebDAV de IIS6. Esta herramienta está diseñada con fines educativos y de investigación para mostrar cómo se puede aprovechar la vulnerabilidad para ejecutar código arbitrario...

10CVSS8.2AI score0.99823EPSS
SaveExploits41
Kitploit
Kitploit
added 2026/09/13 8:44 a.m.4 views

CVE-2022-42092

CVE-2022-42092 Exploit en Python 🔥 Descripción Este script de exploit en Python ataca una subida de archivos sin restricciones en Backdrop CMS para lograr una Ejecución Remota de Código RCE. ⚠️ Versiones Afectadas Versión 1.22.0 y versiones anteriores Nota: Backdrop CMS disputa esto y argumenta qu...

8.8CVSS7.3AI score0.01654EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 8:43 a.m.9 views

cve-2025-5781_FreePBX

cve-2025-5781FreePBX In August 2025, a critical vulnerability was disclosed in the FreePBX Endpoint module. CVE-2025–57819 allows an unauthenticated attacker to exploit SQL injection in the Endpoint module and, through a chain of database manipulation and scheduled task execution, achieve remote...

10CVSS7.2AI score0.85463EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/13 8:43 a.m.3 views

CVE-2022-0540-RCE

Atlassian Jira Seraph: RCE por bypass de autenticación CVE-2022-0540 Inglés • Chino Detalles del exploit Como se ve en el blog del autor, Atlassian proporcionó una larga lista de complementos afectados la gran mayoría de los cuales eran falsos positivos, y el autor enumeró varios complementos...

9.8CVSS8.3AI score0.88057EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/13 8:43 a.m.5 views

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...

9.8CVSS8.5AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/13 8:43 a.m.6 views

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Proof Of Concept for Remote Code Execution in Grafana CVE-2024-9264 This repository contains a Python script that exploits a Remote Code Execution RCE vulnerability in Grafana's SQL Expressions feature. By leveraging insufficien...

9.9CVSS7.9AI score0.94864EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 8:41 a.m.8 views

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de seguridad: CVE-2024-53677 – Vulnerabilidad crítica de ejecución remota de código en Apache Struts Fecha del aviso: 14 de diciembre de 2024 ID de CVE: CVE-2024-53677 Puntuación CVSS: 9.5 Crítico Resumen Se ha identificado una vulnerabilidad crítica,...

9.8CVSS8.2AI score0.78198EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/13 8:41 a.m.10 views

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Inyección remota de comandos ZeroShell 3.9.0 es propenso a una vulnerabilidad de ejecución remota de comandos. Específicamente, este problema ocurre porque la aplicación web maneja incorrectamente algunos parámetros HTTP. Un atacante no...

10CVSS8.2AI score0.89849EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 8:40 a.m.5 views

CVE-2022-48565-POC

PoC de CVE-2022-48565 Introducción Esta es una prueba de concepto PoC que demuestra la vulnerabilidad CVE-2022-48565 , basada en la deserialización insegura de archivos Plist en Python. Al procesar archivos Property List Plist especialmente manipulados, un atacante puede ejecutar código arbitrari...

9.8CVSS7.4AI score0.05065EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 8:39 a.m.5 views

CVE-2021-3129

CVE-2021-3129 Laravel debug mode - Remote Code Execution RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Example root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

9.8CVSS7.9AI score0.99943EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/13 8:38 a.m.9 views

nodejshell

NODEJSHELL - Reverse shell exploit for NodeJs deserialization CVE-2017-5941 The exploit automatically generates the reverse shell payload which is encoded in decimal and then in base64. After that, this payload is sent via an HTTP POST request that serializes the user input and stores it in a...

9.8CVSS8.1AI score0.61025EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/13 8:38 a.m.9 views

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat component deserialization vulnerability CVE-2017-10271 exploit script, modified fromhttps://github.com/s3xy/CVE-2017-10271. Command execution with output Directly upload shell Tested OK on Linux Weblogic 10.3.6.0 Usage and Parameters python weblogicwlswsatexp....

7.5CVSS8.2AI score0.9999EPSS
SaveExploits45References1
Kitploit
Kitploit
added 2026/09/13 8:37 a.m.7 views

CVE-2021-26700

CVE-2021-26700 Nota: este manual es válido únicamente para los miembros del laboratorio DSNS. Introducción Esta es una vulnerabilidad de ejecución remota de código RCE que residía en una extensión de Visual Studio Code VS Code llamada npm, desarrollada por Microsoft y cuyo objetivo era permitir...

7.8CVSS7.4AI score0.06003EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 8:37 a.m.6 views

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

10CVSS7.6AI score0.99539EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/13 8:36 a.m.10 views

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

9.8CVSS7.9AI score0.96183EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/09/13 8:35 a.m.3 views

cve-2020-0688-webshell-upload-technique

Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...

9CVSS8.2AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/13 8:34 a.m.5 views

CVE-2022-23529-Exploration

CVE-2022-23529 The JSON Web Token JWT library versions prior to 3.4.6, 4.0.4, and 4.1.5 are vulnerable to RCE. The HMAC hashing functions take any string as input which leads to RCE. Due to the preconditions, this vulnerability is not likly to be exploitable. In order to exploit this vulnerabilit...

7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 8:34 a.m.10 views

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Esto está basado en https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construcción del contenedor y las instrucciones no funcionaron como se describe en el README, por lo que se creó este fork. El exploit de PoC utilizado es de Rapid7...

9.3CVSS8.1AI score0.99991EPSS
SaveExploits42
Rows per page
Query Builder