Lucene search
+L
KitploitRecent

44677 matches found

Kitploit
Kitploit
added 2026/09/12 3:59 a.m.5 views

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...

9CVSS7.3AI score0.54081EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.12 views

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

9.8CVSS8.4AI score0.99958EPSS
SaveExploits63References1
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.7 views

DraculaOS

Archivo OVA basado en Kali Linux para investigaciones OSINT y Ciberinteligencia. DESCARGA El enlace de descarga para el OVA de DRACULA OS se puede encontrar en el siguiente enlace. El archivo de descarga OVA de DraculaOs tiene un tamaño de 8 GB. https://easyupload.io/o1y3jt...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.7 views

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker root@kitploit: docker build -t reposcanner...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.6 views

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...

10CVSS7.4AI score0.99389EPSS
SaveExploits76References3
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.4 views

deepsec

deepsec deepsec es un escáner de vulnerabilidades impulsado por agentes que puedes ejecutar en tu propia infraestructura, optimizado para realizar revisiones bajo demanda de todo el código en repositorios a gran escala existentes. deepsec está diseñado para sacar a la luz problemas difíciles de...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.8 views

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Proof of Concept & Analysis Security Notice This repository reproduces a publicly disclosed and patched vulnerability in a controlled Docker lab environment for educational and research purposes. The environment is intentionally vulnerable and must only be deployed in isolated test...

9CVSS7.7AI score0.04176EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.5 views

CVE-2019-9670

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2019-9670 Ejecuta el siguiente comando para verificar CVE-2019-9670 -h Configuraciones 2...

9.8CVSS8.1AI score0.99986EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/12 3:59 a.m.6 views

CVE-2015-3306

ProFTPd 1.3.5 Remote Command Execution Author : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 with modcopy Tested : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

10CVSS7.6AI score0.96752EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.10 views

auth

PlaceOS Authentication ENV VARS root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.5 views

kcatcher

Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.6 views

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

8.8CVSS7.2AI score0.01121EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.10 views

rapiddns

Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.10 views

CVE-2023-21939

JDK CVE-2023-21939 Enlace al artículo Este es JDK CVE-2023-21939 Use una versión de JDK inferior a 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Cómo reproducir este RCE: 1 Ejecute XmlServer.java 2 Ejecute JarServer.java 3 Ejecute JarRCE.java para la prueb...

5.3CVSS6.8AI score0.02495EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.7 views

CVE-2019-19781_IOCs

CVE-2019-19781IOCs IOCs for CVE-2019-19781 citrixhoneypotnslookup.txt contains whois results for the IP addresses listed in ips.txt. these were the addresses that showed up most frequently in the logs of the honeypot discussed here:...

9.8CVSS7.7AI score0.99999EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.6 views

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilidad encontrada en Squid Proxy. CVE-2025-54574 — Desbordamiento de Búfer Heap Crítico en Squid Proxy Este repositorio documenta el proceso de descubrimiento, análisis y divulgación responsable de CVE-2025-54574, un desbordamiento de búfer heap...

9.8CVSS8AI score0.21949EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.9 views

CVE-2023-46870

CVE-2023-46870 Las versiones 3.0.0, 3.1.0, 4.0.0, 4.1.0 y 4.1.1 del Nordic Semiconductor nRF Sniffer for Bluetooth LE tienen permisos de archivo incorrectos establecidos, lo que permite a adversarios realizar escalada de privilegios y ejecución de código modificando scripts bash y python. Palabra...

7.3CVSS5.9AI score0.00361EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.7 views

ai-email-threat-research

Terminal de Amenazas Un juego de investigación en ciberseguridad que mide cómo los humanos detectan correos electrónicos de phishing generados por IA. Construido como una experiencia de terminal retro. En vivo: research.scottaltiparmak.com El Problema La IA ahora puede generar correos electrónico...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.7 views

security-research

Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.8 views

mhf

Mobile Helper Framework es una herramienta que automatiza el proceso de identificar el framework/tecnología utilizado para crear una aplicación móvil. Además, ayuda a encontrar información sensible o brinda sugerencias para trabajar con la plataforma identificada. ¿Cómo funciona? La herramienta...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.69 views

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

5.6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.5 views

DblTekGoIPPwn

DblTekGoIPPwn Herramienta para explotar el sistema de desafío-respuesta en dispositivos DblTek GoIP vulnerables. Puede generar respuestas a desafíos específicos, probar hosts para la vulnerabilidad, ejecutar comandos en hosts vulnerables, enviar mensajes SMS desde un host y acceder a un shell roo...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.4 views

hackbox

HackB0x v2.0 HackBox es la combinación de herramientas y técnicas increíbles. HackBox es una herramienta completa y potente que combina una variedad de técnicas de vanguardia para capacitar a los profesionales de la seguridad en su misión de identificar y corregir vulnerabilidades en aplicaciones...

5.8AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/12 3:58 a.m.28 views

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

5.9AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.8 views

CVE-2022-0847-Linux

CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...

7.8CVSS6.9AI score0.89721EPSS
SaveExploits102References5
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.7 views

CVE-2025-5319

CVE-2025-5319 Se espera la publicación oficial por parte de USOM...

9.8CVSS5.8AI score0.00428EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.9 views

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Unauthenticated Path Traversal...

7.5CVSS7.6AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.12 views

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

6.1CVSS6.9AI score0.0416EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.7 views

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu Arbitrary File Write...

9.8CVSS8.1AI score0.63113EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.11 views

suricata-vedas

Suricata VEDAS Generación autónoma de reglas de Suricata para CVEs impulsada por VEDAS Propósito Este repositorio sirve como un espacio abierto y colaborativo de validación para las reglas de Suricata generadas de forma autónoma por el Sistema de Agregación de Datos de Vulnerabilidades y Exploits...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.5 views

magisk-renef

MagiskRenef Un módulo de Magisk / KernelSU / APatch que empaqueta y ejecuta automáticamente renef — un kit de instrumentación dinámica para Android. Inspirado por magisk-frida. Requisitos Dispositivo Android rooteado Magisk / KernelSU / KernelSU Next / APatch Solo ARM64 — renef solo soporta Andro...

6AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.7 views

SQLRecon

SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...

6.1AI score
SaveExploits0References23
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.3 views

Salamandra

Herramienta de detección de micrófonos espía Salamandra Salamandra es una herramienta para detectar y localizar micrófonos espía en entornos cerrados. Encuentra micrófonos basándose en la fuerza de la señal enviada por el micrófono y la cantidad de ruido y frecuencias superpuestas. Basándose en e...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.5 views

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

9.8CVSS8.4AI score0.98677EPSS
SaveExploits37
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.7 views

CVE-2024-27631

CVE-2024-27631 Vulnerability Details Overview In Savane v3.12 and prior, a lack of CSRF protection on administrative functions can allow for privilege escalation and/or account takeover. In particular, the endpoint /siteadmin/usergroup.php includes the functionality to change the passwords and...

6CVSS6AI score0.00417EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.6 views

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - saveticket Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=saveticket en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos SQL...

8.8CVSS7.9AI score0.00786EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.4 views

CVE-2024-42327

CVE-2024-42327: Escalada de Privilegios en Zabbix - RCE Descripción Este Proof-of-Concept PoC se puede utilizar para explotar CVE-2024-42327, filtrar el token de autenticación de la API de administración y crear un elemento para obtener una reverse shell en un servidor Zabbix 6.0.32rc1, 6.4.17rc1...

9.9CVSS8.1AI score0.78716EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.6 views

pe-signgen

pe-signgen Firmas binarias entre versiones y desplazamientos RVA para funciones PE de Windows Visión general pe-signgen es una herramienta para ingenieros inversos e investigadores de seguridad que genera automáticamente: Firmas binarias patrones de bytes con comodines para funciones no exportada...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.6 views

pentest_teamcity

Pentest TeamCity usando Metasploit TL;DR: Obtener contraseñas deJetBrains IDE como IntelliJ o PyCharm y usar esas credenciales dentro de TeamCity Continuous Integration Server para obtener una sesión de meterpreter en el servidor y agentes de compilación usando metasploit por Kacper Szurek...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.8 views

Misconfiguration-Manager

Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos...

6.3AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.5 views

fingerprint-suite

fingerprint-suite es un conjunto artesanal de herramientas para la generación e inyección de huellas digitales de navegador. Hoy en día, los sitios web utilizan cada vez más el fingerprinting para rastrear e identificar a los usuarios. Con la ayuda de fingerprint-suite puedes generar e inyectar...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/12 3:57 a.m.11 views

capa

Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...

5.8AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.5 views

CVE-2024-23692-exp

CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...

9.8CVSS9AI score0.99471EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.7 views

cve-2021-21425

Exploit for: GravCMS 1.10.7 - Arbitrary YAML Write/Update Unauthenticated Usage: root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin Expected behaviour Do not use this exploit on systems you are not authorized! Happy hacking...

9.8CVSS8AI score0.806EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.8 views

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - Proof of Concept ⚠️ SECURITY RESEARCH ONLY This repository contains a proof of concept for CVE-2025-55182 , a critical remote code execution vulnerability in React Server Components. This is for authorized security testing and research purposes only. Vulnerability...

10CVSS7.8AI score0.99802EPSS
SaveExploits391
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.5 views

CVE-2022-23935

Introducción Exploit PoC de CVE-2022-23935 para exiftool versión 12.37 Instalación root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools Uso root@kitploit: ./CVE-2022-23935...

7.8CVSS7.3AI score0.07575EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.6 views

CVE-2023-33107

writeup https://keto0422.github.io/2026/02/11/cve-writeup/ vídeo de prueba https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

8.4CVSS7.8AI score0.00892EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.7 views

remic

remic Escáner de vulnerabilidades para detectar vulnerabilidades divulgadas públicamente en dependencias de aplicaciones Uso root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS:...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.6 views

cookiescanner

cookiescanner Herramienta para verificar la bandera de cookie en múltiples sitios. Introducción Herramienta creada para facilitar el proceso de verificar la bandera de cookie cuando estamos analizando múltiples servidores web. Si quieres saber por qué podría ser útil esta herramienta?...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 3:56 a.m.8 views

android_kernel_modules_and_devicetree_oneplus_sm8550

Este repositorio no tiene un README...

5.8AI score
SaveExploits0
Total number of security vulnerabilities44677