Lucene search
+L

780751 matches found

Kitploit
Kitploit
added 2026/09/02 4:24 p.m.3 views

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Un fallo lógico en authencesn encadenado a través de AFALG y splice hasta una escritura controlada de 4 bytes en el page cache de cualquier archivo legible del sistema. Sin condición de carrera, sin offsets, sin payload compilado. El mismo script de 732 bytes obtiene...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits240
Kitploit
Kitploit
added 2026/09/02 4:24 p.m.3 views

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N — de la fuga de información al compromiso total del administrador Estudio de caso técnico e informe listo para GitHub Pages sobre CVE-2021-21735 en el ZTE ZXHN H168N V3.5. Este repositorio se centra en el fallo de enrutamiento del firmware que subyace a los endpoint...

6.5CVSS6.6AI score0.00929EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 4:24 p.m.4 views

CVE-2016-10140-Zoneminder-Poc

Zoneminder Acceso no autorizado CVE-2016-10140 Poc--Script de verificación masiva Descripción de la vulnerabilidad ZoneMinder es un sistema de videovigilancia de código abierto. Cuando ocurre un evento anómalo, puede recibir una notificación por correo electrónico o mensaje de texto. En la...

7.5CVSS7.1AI score0.06739EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 4:23 p.m.3 views

CVE-2020-17530

Exploit de Inyección OGNL Resumen Script Python simple para explotar vulnerabilidades de inyección OGNL en Apache Struts2/Tomcat y ejecutar comandos del sistema. Uso root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

9.8CVSS6.8AI score0.95931EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/02 4:23 p.m.4 views

halo-cve-2026-67919

rce del plugin de halo desde una url la consola de halo permite a los administradores instalar y actualizar plugins pegando una url. obtiene cualquier url, instala el jar, y el código del jar se ejecuta en el servidor. no hay comprobaciones de esquema, ni de host, sigue redirecciones, y el gestor...

9.8CVSS5.9AI score0.00831EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 4:22 p.m.52 views

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/02 4:22 p.m.3 views

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 Este es un proyecto de adaptación de escalada de privilegios local para Android arm64 basado en CVE-2026-43499. El proyecto genera target.h según el boot.img y la información del perfil del dispositivo de destino, y luego compila el correspondiente...

7.8CVSS6.9AI score0.00768EPSS
SaveExploits78References1
Kitploit
Kitploit
added 2026/09/02 4:22 p.m.3 views

CVE-2017-8759

Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

9.3CVSS7AI score0.88698EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 4:21 p.m.5 views

CVE-2020-14372

CVE-2020-14372: Eludiendo no tan Secure Boot con un "simple truco" Detalles de la vulnerabilidad Un día escribí "help" en la consola de GRUB2 y vi algunos comandos muy "divertidos": readbyte ADDR: Lee un valor de 8 bits desde ADDR writebyte ADDR VAL: Escribe un valor de 8 bits VAL en ADDR...

7.5CVSS6.8AI score0.01738EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 4:21 p.m.131 views

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 4:21 p.m.3 views

uptux

uptux Chequeos especializados de escalada de privilegios para sistemas Linux. Implementados hasta ahora: Rutas de systemd, servicios, temporizadores y unidades de socket escribibles Desensambla archivos de unidad systemd buscando: Referencias a ejecutables que son escribibles Referencias a enlace...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 4:20 p.m.2 views

Invoke-PSImage

Invoke-PSImage Codifica un script de PowerShell en los píxeles de un archivo PNG y genera un comando de una línea para ejecutarlo Invoke-PSImage toma un script de PowerShell y codifica los bytes del script en los píxeles de una imagen PNG. Genera un comando de una línea para ejecutar desde un...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 4:18 p.m.5 views

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflejado-Cross-Site-Scripting-Vulnerabilidad Autor del Exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software...

6.1CVSS6.4AI score0.00471EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 4:17 p.m.5 views

CVE-2020-1206

SMBGhost脆弱性(CVE-2020-0796)では、整数オーバーフローバグを利用してAlloc.Userbufferポインタを任意のアドレスに変更し、そこに任意のデータを書き込むwrite-what-whereプリミティブの手法について述べました。SMB Ghostと同様に、この脆弱性もsrv2.sysのSrv2DecompressData関数に存在します。SMBGhost脆弱性(CVE-2020-0796)に関連するSrv2DecompressData関数を、Zecopsによって簡略化されたものと共に確認してみましょう。 c typedef struct...

10CVSS7.5AI score0.9981EPSS
SaveExploits129References8
NVD
NVD
added 2026/09/02 4:17 p.m.5 views

CVE-2026-84658

Jenkins Script Security Plugin 1412.v7737b3405f86 and earlier uses the @DataBoundConstructor annotation on a constructor that loads script approval configuration, allowing attackers able to submit certain forms to read that configuration...

4.3CVSS
SaveExploits0References1
NVD
NVD
added 2026/09/02 4:17 p.m.3 views

CVE-2026-84659

Jenkins Script Security Plugin 1412.v7737b3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system" setting, allowing attackers to disable it through Stapler data binding...

4.3CVSS
SaveExploits0References1
NVD
NVD
added 2026/09/02 4:17 p.m.2 views

CVE-2026-84649

In Stapler 1839.ved17667baeb5 through 2107.v8dfcbe8ed317 both inclusive, except 2088.2093.vd7c3e58008a6, included in Jenkins 2.447 through 2.579 both inclusive, LTS 2.452.1 through 2.568.2 both inclusive, an HTTP endpoint serving dynamically generated JavaScript resources embeds the user's...

8.8CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 4:17 p.m.5 views

CVE-2022-29056

CVE-2022-29056 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script Python con interfaz gráfica Tkinter que permite al usuario probar envíos de solicitudes automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes tamañ...

5.3CVSS6AI score0.01808EPSS
SaveExploits1
NVD
NVD
added 2026/09/02 4:17 p.m.3 views

CVE-2026-66362

Description: When NGINX Plus is configured as the data plane for NGINX Gateway Fabric, an injection vulnerability exists in the NGINX configuration generator component of NGINX Gateway Fabric. User-supplied string values from the Authentication Filter Custom Resource Definition clientID or...

8.6CVSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/02 4:17 p.m.4 views

cdncheck

cdncheck 機能 • インストール • 使い方 • Discordに参加 root@kitploit: cdncheckは、DNS/IPネットワークアドレスに関連するテクノロジーを識別するためのツールです。 機能 CDN 、CLOUD 、WAF の検出 ライブラリとして簡単に使用可能 拡張可能なプロバイダ IP、DNS入力のサポート テキスト、JSONL出力 出力のフィルタリング インストール cdncheck のインストールにはgo1.19 が必要です。以下のコマンドを実行して最新バージョンをインストールしてください: root@kitploit: go install -v...

5.9AI score
SaveExploits0References6
Rows per page
Query Builder