Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVEs — Exploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs | Kitploit
Herramientas/GitHubGitHub/rhinosecuritylabs/cves
Autenticación y AutorizaciónEscalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubrhinosecuritylabs/cves

CVEs

Exploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs

Ver Repositorio
90525027hace 1 mesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Rhino CVE Proof-of-Concept Exploits

Una colección de scripts de exploit de prueba de concepto escritos por el equipo de Rhino Security Labs para diversos CVE.

  • CVE-2026-46546: Inyección de etiquetas de encabezado en Frappe LMS que conduce a redirección abierta
  • CVE-2026-39405: Path Traversal en la carga de paquetes SCORM de Frappe LMS que conduce a ejecución remota de código
  • CVE-2026-34606: XSS almacenado en la biografía del perfil y otros campos de Frappe LMS
  • CVE-2025-32815: Omisión de autenticación en Infoblox NetMRI mediante credenciales codificadas
  • CVE-2025-32814: Inyección SQL no autenticada en Infoblox NetMRI mediante skipjackUsername
  • CVE-2025-32813: Inyección de comandos no autenticada en get_saml_request de Infoblox NetMRI
  • CVE-2024-55965: Denegación de servicio mediante control de acceso roto que permite el acceso de "App Viewer" a la solicitud de API 'Restart'
  • CVE-2024-55963: Ejecución remota de código no autenticada como usuario postgres
  • CVE-2024-54188: Lectura arbitraria de archivos autenticada como root en Infoblox NetMRI
  • CVE-2024-52874: Inyección SQL autenticada en Run.tdf de Infoblox NetMRI
  • CVE-2024-46507: SSTI en la plataforma YETI
  • CVE-2024-2449: Cross-Site Request Forgery en Progress Kemp LoadMaster
  • CVE-2024-2448: Inyección de comandos autenticada en Progress Kemp LoadMaster
  • CVE-2024-2389: Inyección de comandos no autenticada en Progress Software Flowmon
  • CVE-2024-23724: XSS almacenado en Ghost CMS que conduce a la toma de control del propietario
  • CVE-2024-1212: Inyección de comandos no autenticada en Progress Kemp LoadMaster
  • CVE-2023-47327: La función de creación de espacios de Silverpeas Core es vulnerable a control de acceso roto
  • CVE-2023-47326: La creación de dominios de Silverpeas Core es vulnerable a CSRF
  • CVE-2023-47325: Control de acceso roto en la "Papelera" de Silverpeas Core permite la modificación de espacios eliminados
  • CVE-2023-47324: XSS almacenado en mensajes de Silverpeas Core
  • CVE-2023-47323: Control de acceso roto en Silverpeas Core permite leer todos los mensajes
  • CVE-2023-47322: CSRF en Silverpeas Core que conduce a escalada de privilegios
  • CVE-2023-47321: Acceso al Portlet Deployer de Silverpeas Core mediante control de acceso roto
  • CVE-2023-47320: Denegación de servicio en Silverpeas Core mediante control de acceso roto
  • CVE-2023-43121: Lectura de archivos no autenticada en Extreme Networks EXOS
  • CVE-2023-43120: Escalada de privilegios de usuario de solo lectura a administrador en Extreme Networks EXOS
  • CVE-2023-43119: Escritura arbitraria de archivos como root en Extreme Networks EXOS
  • CVE-2023-43118: CSRF a RCE en Extreme Networks EXOS
  • CVE-2022-25372: Escalada de privilegios local en Pritunl VPN Client
  • CVE-2022-25237: Omisión de autorización que conduce a RCE en Bonitasoft Web
  • CVE-2022-25166: Escritura arbitraria de archivos como SYSTEM en AWS VPN Client
  • CVE-2022-25165: Divulgación de información en AWS VPN Client mediante ruta UNC
  • CVE-2021-38112: Ejecución remota de código en AWS WorkSpaces
  • CVE-2020-5377 y CVE-2021-21514: Lectura arbitraria de archivos en Dell OpenManage Server Administrator
  • CVE-2020-13405: Divulgación de la base de datos de usuarios no autenticada en MicroWeber
  • CVE-2019-9926: CSRF en LabKey Server
  • CVE-2019-9758: XSS almacenado en LabKey Server
  • CVE-2019-9757: XXE en LabKey Server
  • CVE‑2019‑5678: Inyección de comandos en Nvidia GeForce Experience Web Helper
  • CVE‑2019‑5674: Sobrescritura arbitraria de archivos en NVIDIA GeForce Experience
  • CVE-2019-3722: XXE en Dell EMC OpenManage Server Administrator (OMSA)
  • CVE‑2019‑16864: Ejecución remota de comandos autenticada en CompleteFTP Server
  • CVE‑2019‑16116: Escalada de privilegios local en CompleteFTP Server
  • CVE-2019-0227: Ejecución remota de código en Apache Axis 1.4
  • CVE-2018-8024: Vulnerabilidad XSS en la interfaz de usuario de Apache Spark
  • CVE-2018-5758: XXE en Jive-n
  • CVE-2018-5757: RCE en el teléfono AudioCodes 450HD
  • CVE-2018-20621: Escalada de privilegios local en el emulador de Android MEmu
  • CVE-2018-1335: Inyección de comandos en Apache Tika-server
  • CVE-2018-1000110: Enumeración de usuarios y nodos a través del plugin Git de Jenkins <v3.7
  • CVE-2017-7284: Cambio de contraseña forzado sin la contraseña actual en Unitrends
Descargar herramienta