CVE-2024-4439

Explotación de CVE-2024-4439 Este script de Python demuestra un exploit para la vulnerabilidad CVE-2024-4439. Puedes usar este script para probar un sitio WordPress vulnerable. Uso Antes de empezar root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip insta...

CVE-2017-9757

Exploit for syncbreeze Shellcode to obtain a shell from Syncbreeze v10.0.28...

bash-4.2-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.2. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de la línea de comandos, control de trabajos en arquitecturas que lo soportan, características similar...

CVE-2023-38646

CVE-2023-38646 El script original proviene de securezeron Durante mis pruebas, descubrí que la shell inversa generada por este PoC fallaba en la explotación tras la codificación base6 debido al carácter '=' al final. Lo modifiqué ligeramente para resolver este problema. root@kitploit: 原始的生成revers...

CVE-2019-18276

-Estudio y prueba de viabilidad PoC de la vulnerabilidad CVE-2019-18276: El directorio gotham contiene una imagen Dockerfile, un Makefile y un script shell exploit.sh, esenciales para la demostración. Para iniciar la demostración: Siga las instrucciones y las explicaciones en el video adjunto:...

CVE-2014-6271

Comprobador de vulnerabilidad Shellshock Este script comprueba si un sitio web es vulnerable a la vulnerabilidad Shellshock CVE-2014-6271. Resumen: La vulnerabilidad Shellshock, también conocida como Bashdoor, es un fallo de seguridad descubierto en septiembre de 2014 en el shell Bash de Unix. La...

CVE-2019-15107

CVE-2019-15107 POC para CVE 2019-15107 Úselo solo con fines educativos. Para usarlo, abra un listener en su máquina nc -lnvp Modifique el comando perl para que coincida con su IP y puerto. Ejecute el script, se abrirá una shell inversa en su listener. El script de python agotará el tiempo de...

POC-exploit-for-Dolibarr

Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Escape del shell restringido de Digi TransPort LR54" author: sgo category: seguridad El Digi TransPort LR54 es un router LTE de alta velocidad comúnmente utilizado por la industria, infraestructura, comercio minorista y transporte público. Soporta la ejecución...

CVE-2020-27955

Reproducción de la vulnerabilidad CVE-2020-27955 1、En la máquina Windows, descargue la versión vulnerable de Git-LFS Dirección de descarga: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Instale Git-LFS en la máquina Windows y agregue la siguiente información al archivo...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2020-8165

CVE-2020-8165.py Un shell para el exploit CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Uso: CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido. En la máquina víctima, iniciar ActiveMQ. Cambiar a la máquina atacante: • Iniciar un servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...

CVE-2024-39069

Gestor de Pedidos 'Gestor de Peddios.exe' - Secuestro de DLL Un atacante coloca una DLL maliciosa llamada "d3d12.dll" en un directorio que la aplicación busca antes de encontrar la DLL legítima "d3d12.dll". Cuando se ejecuta la aplicación, carga la DLL maliciosa en lugar de la legítima, permitien...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...

CVE-2011-2523

CVE-2011-2523 Esta fue una vulnerabilidad que se encuentra en el servicio vsFTPd 2.3.4, que a traves del puerto 6200 hace un redireccionamiento dando paso a una shell interactiva, interpretando asi comandos. https://www.exploit-db.com/exploits/49757...

CVE-2019-15107

Vulnerabilidad RCE en Webmin, herramienta de administración de servidores CVE-2019-15107 Resumen CVE-2019-15107 es una vulnerabilidad en Webmin, una herramienta de administración de sistemas basada en web utilizada en sistemas Unix. En el código que cambia las contraseñas de dicha herramienta, un...