Lucene search
+L

994 matches found

Kitploit
Kitploit
added 2026/09/12 3:26 a.m.6 views

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

6.7CVSS7AI score0.00248EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 1:33 a.m.8 views

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

9CVSS8.2AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/11 10:37 p.m.5 views

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast root@kitploit: kd...

8.8CVSS7.7AI score0.41806EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 8:01 p.m.7 views

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Descubierto por Netanel Cohen y Tomer Peled, investigadores de seguridad de BugSec. Descripción Ejemplo de POC para explotar Wondershare Dr.Fone . Dr.Fone es un kit de herramientas para teléfonos desarrollado por Wondershare, y es vulnerable a RCE...

10CVSS8.4AI score0.22929EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/11 5:15 p.m.6 views

BadSamba

DESCRIPCIÓN Este módulo se utiliza para explotar la ejecución de scripts de inicio mediante la configuración de directivas de grupo de Windows cuando están configuradas para ejecutarse desde un recurso compartido SMB remoto. Las directivas de grupo de Windows se pueden utilizar para configurar...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 5:07 p.m.6 views

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ EDUCATIONAL PURPOSE ONLY This code is designed for educational and research purposes to understand binary planting vulnerabilities. Use only in controlled environments with proper authorization. 📋 Overview This Proof of Concept demonstrates the binar...

7.3CVSS7.5AI score0.00615EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/11 2:50 p.m.4 views

CVE-2023-28324

CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...

9.8CVSS8.2AI score0.12904EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/11 2:33 p.m.9 views

CVE-2020-8289

CVE-2020-8289 – Remote Code Execution as SYSTEM/root via Backblaze Summary Name: Remote Code Execution as SYSTEM/root via Backblaze CVE: CVE-2020-8289 Discoverer: Jason Geffner Vendor: Backblaze Product: Backblaze for Windows and Backblaze for macOS Risk: Critical Discovery Date: 2020-03-13...

9.3CVSS7.4AI score0.04658EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/11 1:17 p.m.4 views

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

7.8CVSS7.3AI score0.22843EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/11 12:26 p.m.10 views

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

8.8CVSS7.4AI score0.00964EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 11:36 a.m.4 views

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

7.8CVSS7.6AI score0.65417EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/09/11 9:44 a.m.6 views

CVE-2016-0051

CVE-2016-0051 Prueba de concepto de BSoD Pantalla Azul de la Muerte y Elevación de Privilegios a SYSTEM para mi CVE-2016-0051 MS-016. EoP a SYSTEM en Windows 7 SP1 x86 BSoD en Windows 10 x64 Enlaces Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page Una variante de este PoC dond...

7.8CVSS7.5AI score0.22843EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/11 7:27 a.m.8 views

Disable-TamperProtection

Deshabilitando la Protección contra manipulaciones y otros componentes de Defender / MDE Es posible abusar de los privilegios de SYSTEM / TrustedInstaller para manipular o eliminar la configuración de WdFilter clave de registro ALTITUDE y descargar el minidriver del kernel para deshabilitar la...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 6:36 a.m.6 views

TokenStealer

TokenStealer Una herramienta sencilla que escribí hace un tiempo para robar y jugar con tokens de Windows. Partes del código se han tomado y adaptado de https://github.com/FSecureLABS/incognito Claramente, necesitarás el privilegio de Impersonación o AssignPrimary y el privilegio de Debug para...

6.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/11 4:51 a.m.10 views

avscript

Intérprete de JavaScript de Avast Antivirus NOTA: El 03/11/2020 Avast anunció que había decidido deshabilitar este intérprete a nivel mundial. El proceso principal de Avast Antivirus se llama AvastSvc.exe, que se ejecuta como SYSTEM. Ese servicio carga el motor antivirus de bajo nivel y analiza...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 10:45 a.m.6 views

CVE-2025-4632_POC

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 This repository contains a Python replication script for CVE-2025-4632, an Unauthenticated Remote Code Execution RCE vulnerability in Samsung MagicINFO 9 Server versions prior to 21.1052. The vulnerability exists due to an improper limitation of a...

9.8CVSS8.4AI score0.24295EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/10 1:02 a.m.22 views

WSUS-RCE-Mitigation-59287

🚨 CRITICAL CYBERSECURITY ALERT: RCE in WSUS CVE-2025-59287 🚨 CREATOR AND CREDITS: @esteban11121 This guide has been created to help the community quickly mitigate the vulnerability. STATUS: Active Exploitation In-the-Wild Confirmed. This is a Remote Code Execution RCE vulnerability affecting WSUS...

9.8CVSS8.1AI score0.99979EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/09 7:30 p.m.6 views

ShieldCrash

ShieldCrash Windows Defender 0day Vulnerability Microsoft has failed to properly patch ShieldBreak CVE-2026-69414, under specific conditions it is still possible to trigger the exact same problem that was caused by ShieldBreak. While Microsoft fixed several things to prevent re-exploiting the...

7.8CVSS0.00557EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/09 3:28 p.m.8 views

CVE-2025-59287

Exploit RCE de CVE-2025-59287 WSUS Exploit automatizado para la vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Detalles de la Vulnerabilidad ID de CVE: CVE-2025-59287 Puntuación CVSS: 9.8 Crítico Vector de Ataque: Red Autenticación: No se...

9.8CVSS8.1AI score0.99979EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/09 2:34 p.m.10 views

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — When your patch server becomes the attack vector 🗿 TL;DR: Microsoft patched a critical unauthenticated remote code execution RCE vulnerability in Windows Server Update Services WSUS that’s already being exploited in the wild. The issue stems from unsafe deserialization of...

9.8CVSS8.1AI score0.99979EPSS
SaveExploits24
Rows per page
Query Builder