Lucene search
+L

71358 matches found

Kitploit
Kitploit
added 2026/08/25 9:47 p.m.1 views

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -...

8.8CVSS0.29069EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/08/25 9:35 p.m.1 views

CVE-2023-26262

Sitecore 10.3 Vulnerabilidad de carga de archivos autenticada Autor: Thomas Stern Fecha: 26/01-2023 Resumen Es posible, mediante la funcionalidad de importación de idiomas, cargar un archivo arbitrario. Este archivo podría ser una webshell que permitiría la ejecución de código en el servidor. Pas...

7.2CVSS6.2AI score0.01664EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 9:34 p.m.1 views

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes = 1.7.7 - Autenticado Editor+ Subida Arbitraria de Archivos El complemento S2B AI Assistant de WordPress versiones 2.47 y anteriores contiene una vulnerabilidad de subida arbitraria de archivos que permite a usuarios...

7.2CVSS6.2AI score0.00932EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/25 9:32 p.m.1 views

CVE-2023-46694

CVE-2023-46694 Descubierto por: Federico Zambito con Innovery Resumen Vtenext 21.02 permite a un atacante autenticado subir archivos arbitrarios, lo que resulta en la ejecución remota de código. Esta falla existe debido a que la aplicación no aplica controles de autenticación adecuados al acceder...

8.1CVSS6.1AI score0.00941EPSS
SaveExploits1
EUVD
EUVD
added 2026/08/25 9:31 p.m.4 views

EUVD-2026-65702

ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary...

7.1CVSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 9:29 p.m.1 views

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Detalles La vulnerabilidad existe en el método updateqrcode de la clase...

9.8CVSS6.2AI score0.00723EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 9:24 p.m.1 views

CVE-2017-12615

En memoria de Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC de Exploit para Apache Tomcat 7.0.0 a 7.0.79 en Windows; vulnerabilidad PUT JSP CVE-2017-12615. Descripción: Por diseño, no está permitido subir archivos JSP mediante el método PUT en los...

8.1CVSS8.6AI score0.99607EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/08/25 9:23 p.m.1 views

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

9.8CVSS0.99986EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/25 9:18 p.m.1 views

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...

8.8CVSS5.8AI score0.00556EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/08/25 9:10 p.m.1 views

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Exploit de DoS por Use After Free root@kitploit: python TriggerDOS.py ip Análisis de la vulnerabilidad https://github.com/embedthis/goahead.git Enlace de GitHub de GoAhead git diff del parche Análisis del código clave En el código, localizamos upload.c:370; se puede ver que antes de...

9.8CVSS9AI score0.66982EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/25 8:53 p.m.1 views

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Carga de archivos arbitraria no autenticada a través de la acción AJAX kalravuploadfile El plugin Kalrav AI Agent de WordPress versión 2.3.3 y anteriores contiene una vulnerabilidad de carga de archivos arbitraria que permite a usuarios no autenticados subir archivos PHP...

9.8CVSS6.2AI score0.01075EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/25 8:50 p.m.1 views

CVE-2025-13597

AI Feeds = 1.0.11 - Carga de archivos arbitraria sin autenticación El complemento de WordPress AI Feeds en versiones 1.0.11 e inferiores contiene una vulnerabilidad de ejecución remota de código sin autenticación en el archivo actualizadorgit.php. Este archivo es accesible directamente vía HTTP s...

9.8CVSS6.7AI score0.00978EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/25 8:45 p.m.1 views

CVE-2022-28219

CVE-2022-28219 POC para CVE-2022-28219 que afecta a versiones de ManageEngine ADAudit Plus anteriores a la 7060 Análisis Técnico Más detalles en nuestro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Uso root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARG...

9.8CVSS8.5AI score0.97193EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/25 8:44 p.m.1 views

CVE-2020-1938-Exploitation

Explotación de CVE-2020-1938 Subida arbitraria de JSP en Apache Tomcat que conduce a RCE Descripción CVE-2020-1938 es una vulnerabilidad crítica que afecta a Apache Tomcat desde 9.0.0.M1 hasta 9.0.0.30, 8.5.0 hasta 8.5.50 y 7.0.0 hasta 7.0.99 ⚠️ Esto fue explotado en un laboratorio de Hack The Box...

9.8CVSS0.9927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/25 8:36 p.m.1 views

CVE-2024-53677

CVE-2024-53677 - Entorno de Laboratorio de Análisis de Causa Raíz de Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un traversal de ruta a través de la funcionalidad de carga...

9.8CVSS8.9AI score0.78198EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/25 8:31 p.m.1 views

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 Ejecución Remota de Código Existe una vulnerabilidad de Ejecución Remota de Código en el plugin gVectors wpDiscuz 7.0 a 7.0.4 para WordPress, que permite a usuarios no autenticados subir cualquier tipo de archivo, incluyendo archivos...

10CVSS0.94616EPSS
SaveExploits19
Kitploit
Kitploit
added 2026/08/25 8:15 p.m.1 views

CVE-2022-29464

CVE-2022-29464 Exploit y writeup de WSO2 RCE CVE-2022-29464. Detalles CVE-2022-29464 es una vulnerabilidad crítica en WSO2 descubierta por Orange Tsai. La vulnerabilidad es una carga de archivos arbitraria sin restricciones y sin autenticación, lo que permite a atacantes no autenticados obtener R...

10CVSS9.2AI score0.99999EPSS
SaveExploits22References1
Kitploit
Kitploit
added 2026/08/25 8:10 p.m.1 views

CVE-2016-16113-POC

Obtén RCE - Exploit de Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Una herramienta de explotación automatizada que combina CVE-2019-17240 bypass de autenticación y CVE-2019-16113 carga arbitraria de archivos para...

9.8CVSS6.5AI score0.77962EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/08/25 8:10 p.m.1 views

CVE-2025-23968

AI Bud – Generador de contenido AI, Chatbot AI, ChatGPT, Gemini, GPT-4o El plugin AI Bud expone un endpoint de API REST /wp-json/ai-buddy/v1/wp/attachments que permite subir archivos a la biblioteca de medios de WordPress. La lógica de archivos del endpoint contiene funcionalidad de renombrado qu...

9.1CVSS6.3AI score0.00425EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/25 7:57 p.m.1 views

CVE-2025-2005

CVE-2025-2005 - Pwn en WordPress Front-End Users Plugin By h4ckxel Info Rápida Plugin: Front-End Users Versiones vulnerables: = 3.2.32 Tipo de fallo: Arbitrary File Upload CVSS Score: 10 Crítico Riesgo: Permite a cualquier atacante sin auth subir archivos arbitrarios ej. web shells PHP y...

9.8CVSS9AI score0.20411EPSS
SaveExploits3
Rows per page
Query Builder