Lucene search
+L

274545 matches found

Kitploit
Kitploit
added 2026/08/31 12:34 p.m.2 views

react2shell-interactive

React2Shell - CVE-2025-55182 Interactive PoC Interactive shell for exploiting CVE-2025-55182, a Remote Code Execution vulnerability in React Server Components. Disclaimer This tool is provided for EDUCATIONAL and AUTHORIZED SECURITY TESTING purposes only. Only use on systems you own or have...

10CVSS7.1AI score0.99802EPSS
SaveExploits388
Kitploit
Kitploit
added 2026/08/31 12:34 p.m.3 views

CVE-2025-55182

Aplicación React Vulnerable CVE-2025-55182 Esta aplicación es una Prueba de Concepto PoC para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Gravedad : Crítica CVSS 10.0 Componentes...

10CVSS7.1AI score0.99802EPSS
SaveExploits388
Kitploit
Kitploit
added 2026/08/31 12:34 p.m.2 views

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC A proof of concept exploit for CVE-2025-55182, a critical CVSS 10.0 unauthenticated remote code execution vulnerability in React Server Components. Credit Discovered byLachlan Davidson - Disclosed to Meta/React team on November 29, 2025. Vulnerability Overview The...

10CVSS7.5AI score0.99802EPSS
SaveExploits388
Kitploit
Kitploit
added 2026/08/31 12:32 p.m.3 views

cve-2020-0796

Identificación y mitigación de la vulnerabilidad CVE-2020–0796 sobre la marcha CVE-2020–0796 es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, el cual Microsoft no abordará como parte del martes de parches ...

10CVSS7.5AI score0.9981EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/08/31 12:31 p.m.5 views

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁...

10CVSS7.5AI score0.99898EPSS
SaveExploits20References1
Kitploit
Kitploit
added 2026/08/31 12:30 p.m.4 views

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle Esta es una Prueba de Concepto PoC que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle. Resumen He subido todos los archivos necesarios para demostrar la cadena completa de explotación: 1. SSRF a XSS 2. Capturando l...

8.3CVSS6.7AI score0.00508EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 12:30 p.m.4 views

CVE-2025-59712_CVE-2025-59713

PoC for CVE-2025-59712 and CVE-2025-59713 This PoC provides an automated script to exploit CVE-2025-59712 XSS in User-Agent header and CVE-2025-59713 unsafe deserialization. Context These two vulnerabilities were discovered by Synacktiv during vulnerability research on the Snipe-IT software...

8.1CVSS5.9AI score0.00374EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 12:30 p.m.5 views

CVE-2025-55449-AstrBot-RCE

Introduction AstrBot =3.5.17 hardcodes a JWT secret in the source code, allowing arbitrary plugin uploads and leading to RCE. Usage root@kitploit: python main.py 'http://127.0.0.1:6185' Source Code https://github.com/AstrBotDevs/AstrBot.git...

7.3CVSS5.8AI score0.00281EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/08/31 12:29 p.m.5 views

CVE-2021-26295

CVE-2021-26295-POC Utilice DNSlog para verificar la vulnerabilidad CVE-2021-26295. Uso poc: Coloque el objetivo en target.txt y luego ejecute python poc.py. El entorno JDK debe ser 12, de lo contrario, ysoserial no puede generar el payload correctamente exp: python exp.py https://baidu.com y lueg...

9.8CVSS7.5AI score0.97822EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/31 12:29 p.m.3 views

CVE-2020-1493

CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...

5.5CVSS6.6AI score0.07296EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 12:29 p.m.5 views

CVE-2025-37164-PoC

CVE-2025-37164 - PoC de RCE no autenticado en HPE OneView Exploit de prueba de concepto para CVE-2025-37164, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticado en HPE OneView. AVISO LEGAL ESTE SOFTWARE SE PROPORCIONA ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBAS DE...

10CVSS7.4AI score0.90193EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/31 12:28 p.m.2 views

CVE-2020-17530

¿Qué es esto? Este es un proyecto de prueba simple para S2-061 que puede usarse para analizar el detalle de esta vulnerabilidad. Cómo usar Paso 1: Usa IDEA para importar este proyecto Paso 2: Configura el servidor tomcat Paso 3: Accede mediante navegador a...

9.8CVSS6.9AI score0.95931EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/31 12:28 p.m.3 views

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Unauthenticated remote code execution in FreeScout ≤ 1.8.223 a Laravel help desk by chaining two flaws, both fixed in 1.8.224 : CVE-2026-53595 — anonymous account takeover. POST /user-setup/hash/invitesentat picks the account by its...

9.4CVSS6.4AI score0.00543EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/31 12:27 p.m.3 views

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

9.8CVSS7.5AI score0.99997EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/31 12:26 p.m.2 views

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,evasión de la caja de arena Lua de Redis y ejecución de comandos Uso python3 CVE-2022-0543.py...

10CVSS7.3AI score0.99351EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/31 12:26 p.m.4 views

CVE-2024-4879

CVE-2024-4879 Exploit y PoC - Plantilla de Nuclei CVE-2024-4879 - Vulnerabilidad de Inyección de Plantillas Jelly en ServiceNow ServiceNow ha solucionado una vulnerabilidad de validación de entrada que fue identificada en las versiones Vancouver y Washington DC de Now Platform. Esta vulnerabilida...

9.8CVSS7.5AI score0.99976EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/31 12:25 p.m.1 views

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Self-contained, single-binary SharePoint RCE tool. Generates a TypeConfuseDelegate gadget chain as raw MS-NRBF bytes no ysoserial.exe, wraps it in a DataSet deserialization payload, and delivers it over HTTP using the authentication bypass — all in one shot...

9.8CVSS7.3AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/31 12:25 p.m.2 views

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

5.3CVSS7AI score0.04548EPSS
SaveExploits22References1
Kitploit
Kitploit
added 2026/08/31 12:25 p.m.3 views

CVE-2020-17530

S2-061 The scripts are written based on the struts2-059/061 vulnerability test environment from vulhub, and are not universally applicable. Feedback from experienced individuals is welcome. struts2-061-poc.py can execute simple system commands Usage: python struts2-061-poc.py http://ip:port comma...

9.8CVSS6.9AI score0.95931EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/31 12:24 p.m.5 views

CVE-2025-55182-RCE-Exploit

POC para CVE-2025-55182 – Ejecución Remota de Código en Next.js 16.0.6 Este repositorio contiene un proof-of-concept POC funcional para CVE-2025-55182 , una vulnerabilidad crítica de deserialización que afecta a Next.js 16.0.6. El exploit abusa de la deserialización de chunks $@ y de...

10CVSS7AI score0.99802EPSS
SaveExploits388
Rows per page
Query Builder