Lucene search
+L

861 matches found

Kitploit
Kitploit
added 2026/09/21 5:12 p.m.11 views

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

6.5CVSS7.3AI score0.01271EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/21 4:18 p.m.11 views

CVE-2025-65945-poc

CVE-2025-65945: Bypass de verificación de firma en node-jws Esto es una prueba de concepto para un bypass de verificación de firma en la librería node-jws. El error permite a atacantes falsificar JWTs válidos cuando el servidor deriva secretos HMAC de datos controlados por el usuario. ¿Cuál es el...

7.5CVSS5.9AI score0.00215EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 2:38 p.m.9 views

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Este PoC se proporciona únicamente con fines educativos y de investigación. El autor no asume ninguna responsabilidad por el mal uso o los daños causados por este código. Este script de PowerShell es una herramienta de prueba para simular el ataque descrito en...

8.8CVSS7.6AI score0.44647EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 1:30 p.m.7 views

Weblogic_Wsat_RCE

WeblogicWsatRCE POC para CVE-2017-10271. Dado que java.lang.ProcessBuilder fue el vector original para RCE, existen múltiples reglas basadas en firmas que bloquean este payload en particular. Se agregó java.lang.Runtime y se agregarán otros en el futuro. Esto es solo con fines educativos: no me...

7.5CVSS8.3AI score0.9999EPSS
SaveExploits45
Kitploit
Kitploit
added 2026/09/21 12:55 p.m.7 views

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...

8.1CVSS8.2AI score0.1776EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 12:51 p.m.14 views

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – Bypass de firma de actualización de firmware IoT mediante inyección de punto de orden bajo Resumen La verificación de firmware OTA de un dispositivo IoT utiliza una implementación Ed25519 defectuosa que no rechaza claves públicas con componentes de orden pequeño, lo que permite...

9.8CVSS7.5AI score0.00456EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 12:22 p.m.12 views

threatDemos

🚨 Android Security Threat Demonstrations Repository A comprehensive collection of proof-of-concept Android security vulnerabilities and attack vectors This repository serves as an educational resource showcasing real-world Android security threats and their corresponding mitigation strategies. Ea...

7.8CVSS8AI score0.20784EPSS
SaveExploits9References7
Kitploit
Kitploit
added 2026/09/21 12:01 p.m.7 views

CVE-2018-0114-PoC

CVE-2018-0114 PoC Escribí esto para PentesterLab Si eres de PentesterLab, no hagas trampa, es mucho mejor aprender. Espero que le sea útil a alguien, si no, a mí en el futuro : Ejemplo root@kitploit: $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid':...

7.5CVSS7.4AI score0.42651EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/21 11:47 a.m.10 views

CVE-2026-45156-POC

Glitch Matrix Hacker 🚨 CVE-2026-45156 🚨 Vulnerabilidad de Omisión de Firma JWT ID4me en useroidc de Nextcloud Explotación de Prueba de Concepto PoC Totalmente Automatizada para la Toma de Control Administrativo. 📖 La Historia Detrás de cada CVE hay una historia. Este se encontró a las 2 AM en una...

8.1CVSS7.8AI score0.00412EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/21 9:31 a.m.13 views

cve-2026-25262-sm8450-research

Confirmación Experimental de CVE-2026-25262 en Snapdragon 8 Gen 1 SM8450 Estado: Éxito parcial — escritura arbitraria en SRAM confirmada, inicialización completa de Firehose pendiente. Este repositorio contiene los resultados de un estudio experimental sobre la aplicabilidad de CVE-2026-25262...

7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/21 8:47 a.m.10 views

CVE-2024-52510

POC de Bypass de X-E2EE-SIGNATURE en Nextcloud Resumen Durante el funcionamiento normal del protocolo E2EEv2 de Nextcloud, los clientes firman criptográficamente los metadatos de la carpeta antes de subirlos al servidor. Esto garantiza que los metadatos no hayan sido manipulados cuando se vuelven...

7.5CVSS5.9AI score0.00738EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/21 6:09 a.m.6 views

CVE-2023-50387

CVE-2023-50387 KeyTrap en DNS CVE-2023-50387 Este repositorio tiene fines educativos. El número de claves y firmas se ha mantenido intencionadamente bajo para evitar su uso en ataques reales, y no se incluye un script para generar claves en colisión. Prueba Configurando el entorno de la PoC...

7.5CVSS7.3AI score0.99988EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/21 5:54 a.m.9 views

opgp-service-cve-2019-9153

CVE-2019-9153 vulnerabilidad reproducir PoC basado en la configuración de BSI investigar la vulnerabilidad de la API de opgp-service ante dicho ataque ejecutar pruebas con: root@kitploit: npm test conclusión: opgp-service está configurado por defecto con AEADprotect=true lo que protege contra el...

7.5CVSS7.3AI score0.01922EPSS
SaveExploits1
Nuclei
Nuclei
added 2026/09/21 2:08 a.m.199 views

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

8.7CVSS7.2AI score0.02428EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/21 1:39 a.m.11 views

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentication Bypass Chained to Plugin Installation Executive Summary This repository contains a local Docker lab for reproducing and validating CVE-2026-10795, an unauthenticated authentication bypass vulnerability affecting the UpdraftPl...

8.1CVSS6.6AI score0.03578EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/21 1:38 a.m.7 views

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

8.1CVSS7.8AI score0.03398EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/20 10:18 p.m.8 views

CVE-2025-29775

es-define-property Object.defineProperty, but not IE 8's broken one...

9.3CVSS8.3AI score0.09509EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/20 8:36 p.m.11 views

fusee-gelee

fusee-gelee An implementation of the Fusee Gelee exploit CVE-2018-6242 for the Nintendo Switch, based on the vulnerability disclosed by Kate Temkin / ReSwitched in March 2018. Launches an arbitrary payload e.g. hekate on a Tegra X1 device in USB Recovery Mode RCM, bypassing the boot ROM's signatu...

7.2CVSS7.4AI score0.0227EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/20 6:41 p.m.10 views

spd_flasher

CVE-2022-38694 Hardened Exploit — RP2350 USB Host Auto Flasher 中文版 README Tutorial UDX710 Boot Chain Reverse Engineering and RP2350 Hardened Boot Tutorial Exploiting CVE-2022-38694 Unisoc BootROM vulnerability via Raspberry Pi RP2350 USB Host to automatically send SPL Loader on boot and start...

7.8CVSS6.6AI score0.00599EPSS
SaveExploits2References10
Kitploit
Kitploit
added 2026/09/20 5:52 a.m.9 views

CVE-2026-59243

CVE-2026-59243 — Omisión de verificación de firma JWT en Apache Airflow FAB Auth Manager Coreano: README.ko.md Aviso de Apache: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publicado el 2026-07-29 Registro CVE: https://vulners.com/cve/CVE-2026-59243 Corregido en:...

9.8CVSS8.6AI score0.00445EPSS
SaveExploits1References6
Rows per page
Query Builder