Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVEs — Provas de conceito de exploração para CVEs encontradas pela equipe da Rhino Security Labs | Kitploit
Ferramentas/GitHubGitHub/rhinosecuritylabs/cves
Autenticação e AutorizaçãoEscalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubrhinosecuritylabs/cves

CVEs

Provas de conceito de exploração para CVEs encontradas pela equipe da Rhino Security Labs

Ver Repositório
90525027há 1 mêsRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploits Proof-of-Concept para CVEs da Rhino

Uma coleção de scripts de exploit proof-of-concept escritos pela equipe da Rhino Security Labs para diversas CVEs.

  • CVE-2026-46546: Injeção de Tag de Cabeçalho no Frappe LMS Levando a Open Redirect
  • CVE-2026-39405: Path Traversal no Upload de Pacote SCORM do Frappe LMS Levando a Execução Remota de Código
  • CVE-2026-34606: XSS Armazenado no Frappe LMS na Bio do Perfil e Outros Campos
  • CVE-2025-32815: Bypass de Autenticação no Infoblox NetMRI via Credenciais Hardcoded
  • CVE-2025-32814: Injeção SQL Não Autenticada no Infoblox NetMRI via skipjackUsername
  • CVE-2025-32813: Injeção de Comando Não Autenticada no Infoblox NetMRI em get_saml_request
  • CVE-2024-55965: Negação de Serviço via Controle de Acesso Quebrado permitindo que o acesso "App Viewer" à requisição de API 'Restart'
  • CVE-2024-55963: Execução Remota de Código Não Autenticada como usuário postgres
  • CVE-2024-54188: Leitura Arbitrária de Arquivo Autenticada como Root no Infoblox NetMRI
  • CVE-2024-52874: Injeção SQL Autenticada no Infoblox NetMRI em Run.tdf
  • CVE-2024-46507: SSTI na plataforma YETI
  • CVE-2024-2449: Cross-Site Request Forgery no Progress Kemp LoadMaster
  • CVE-2024-2448: Injeção de Comando Autenticada no Progress Kemp LoadMaster
  • CVE-2024-2389: Injeção de Comando Não Autenticada no Progress Software Flowmon
  • CVE-2024-23724: XSS Armazenado no Ghost CMS Levando à Tomada de Conta do Proprietário
  • CVE-2024-1212: Injeção de Comando Não Autenticada no Progress Kemp LoadMaster
  • CVE-2023-47327: A Função de Criação de Espaço no Silverpeas Core é vulnerável a Controle de Acesso Quebrado
  • CVE-2023-47326: A Criação de Domínio no Silverpeas Core é vulnerável a CSRF
  • CVE-2023-47325: Controle de Acesso Quebrado na "Lixeira" do Silverpeas Core Permite Modificação de Espaços Excluídos
  • CVE-2023-47324: XSS Armazenado em Mensagens no Silverpeas Core
  • CVE-2023-47323: Controle de Acesso Quebrado no Silverpeas Core Permite Leitura de Todas as Mensagens
  • CVE-2023-47322: CSRF no Silverpeas Core Levando a Escalação de Privilégios
  • CVE-2023-47321: Acesso ao Portlet Deployer do Silverpeas Core via Controle de Acesso Quebrado
  • CVE-2023-47320: Negação de Serviço no Silverpeas Core via Controle de Acesso Quebrado
  • CVE-2023-43121: Leitura de Arquivo Não Autenticada no Extreme Networks EXOS
  • CVE-2023-43120: Escalação de Privilégios de Usuário Somente Leitura para Admin no Extreme Networks EXOS
  • CVE-2023-43119: Escrita Arbitrária de Arquivo como Root no Extreme Networks EXOS
  • CVE-2023-43118: CSRF para RCE no Extreme Networks EXOS
  • CVE-2022-25372: Escalação de Privilégios Local no Cliente VPN Pritunl
  • CVE-2022-25237: Bypass de Autorização Levando a RCE no Bonitasoft Web
  • CVE-2022-25166: Escrita Arbitrária de Arquivo como SYSTEM no Cliente AWS VPN
  • CVE-2022-25165: Divulgação de Informações no Cliente AWS VPN via Caminho UNC
  • CVE-2021-38112: Execução Remota de Código no AWS WorkSpaces
  • CVE-2020-5377 e CVE-2021-21514: Leitura Arbitrária de Arquivo no Dell OpenManage Server Administrator
  • CVE-2020-13405: Divulgação do Banco de Dados de Usuários Não Autenticada no MicroWeber
  • CVE-2019-9926: CSRF no LabKey Server
  • CVE-2019-9758: XSS Armazenado no LabKey Server
  • CVE-2019-9757: XXE no LabKey Server
  • CVE‑2019‑5678: Injeção de Comando no Nvidia GeForce Experience Web Helper
  • CVE‑2019‑5674: Sobrescrita Arbitrária de Arquivo no NVIDIA GeForce Experience
  • CVE-2019-3722: XXE no Dell EMC OpenManage Server Administrator (OMSA)
  • CVE‑2019‑16864: Execução Remota de Comando Autenticada no CompleteFTP Server
  • CVE‑2019‑16116: Escalação de Privilégios Local no CompleteFTP Server
  • CVE-2019-0227: Execução Remota de Código no Apache Axis 1.4
  • CVE-2018-8024: Vulnerabilidade XSS na UI do Apache Spark
  • CVE-2018-5758: XXE no Jive-n
  • CVE-2018-5757: RCE no Telefone AudioCodes 450HD
  • CVE-2018-20621: Escalação de Privilégios Local no Emulador Android MEmu
  • CVE-2018-1335: Injeção de Comando no Apache Tika-server
  • CVE-2018-1000110: Enumeração de Usuários e Nós através do Jenkins Git Plugin <v3.7
  • CVE-2017-7284: Alteração Forçada de Senha no Unitrends Sem a Senha Atual
  • CVE-2017-7283: RCE no Unitrends Enterprise Backup Solution via Arquivo de Restauração
Baixar ferramenta