CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

RedbloodC2

Public version of Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Usage root@kitploit: After install node.j...

redpill

:octocat: Descripción del Proyecto El proyecto redpill tiene como objetivo asistir a las shells TCP inversas en tareas de post-explotación. A menudo, en citas de redteam necesitamos usar formas no convencionales para acceder al sistema objetivo, como shells TCP inversas no metasploit para sortear...

PwnLnX

PwnLnX An advanced multi-threaded , multi-client python reverse shell for hacking linux systems. There's still more work to do so feel free to help out with the development. Disclaimer : This reverse shell should only be used in the lawful, remote administration of authorized systems. Accessing a...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este repositorio contiene un exploit para CVE-2019-16278 en Nostromo Web Server 1.9.6, que permite la ejecución remota de código mediante una vulnerabilidad de directory traversal. El script usa pwntools para establecer una reverse shell. Solo para fines educativ...

CVE-2025-56383

Vulnerabilidad root@kitploit: Tipo de ataque: DLL Hijacking secuestro de DLL Aplicación objetivo: Notepad++ Método: El archivo NppExport.dll es cargado por Notepad++ desde el directorio de trabajo Implementación La DLL maliciosa contiene: root@kitploit: Funciones exportadas de la biblioteca...

spring4shell-poc

Spring4Shell POC Descripción de la vulnerabilidad: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construcción del POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Pasos para construir/ejecutar Probado con JDK 11.0.14, Spring Boot 2.6.5 y Apache Tomcat 9.0.6...

CVE-2019-8781-macOS

CVE-2019-8781 Aviso de Seguridad CVE-2019-8781 Detalles del POC El POC eleva el proceso a root y ejecuta un shell. Entorno de explotación root@kitploit: - macOS 10.14.6 18G95 Debería funcionar en todas las versiones de macOS lanzadas antes de 10.15.0 - SMEP: Activado - SMAP: Desactivado - Se pasa...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS Authentication Bypass EVPPKEYcmp Type Confusion → Unauthorized ADB Shell 🔥 Overview A critical authentication bypass vulnerability exists in Android's ADB daemon adbd that allows any attacker on the local network to obtain full shell access on a target device...

CVE-2025-60787

CVE-2025-60787 - RCE autenticado en motionEye PoC para CVE-2025-60787 que es una vulnerabilidad de RCE autenticado para motionEye con todas las versiones afectadas hasta 0.43.1b4 incluida. Este es un PoC automatizado para la vulnerabilidad descrita en este repositorio. Créditos a prabhatverma47...

jboss-autopwn

jboss-autopwn JBoss Autopwn tal como se presentó en BlackHat Europe 2010: esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss mediante manipulación de verbos descubierta por Minded Security C. Papathanasiou 2010 INTRODUCCIÓN Este script de JBoss despliega ...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP - Se puede obtener una shell reversa con éxito Este artículo y la herramienta son solo para compartir conocimientos técnicos. Está estrictamente prohibido su uso ilegal. El usuario asume toda la responsabilidad por las consecuencias. Desencadenar la ejecución de...

PULSE-C2

Marco PULSE C2 Infraestructura de Comando y Control HTTPS con panel web para la gestión remota de agentes Windows. ⚠️ Solo para uso educativo - El uso ilegal es tu responsabilidad. Características Servidor C2 HTTPS con cifrado TLS Flask Panel web en tiempo real Protocolo cifrado XOR + Base64 Base...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Autenticado Fuguhub es un software de servidor multimedia en la nube. La versión probada fue la versión Debian en este enlace: https://fuguhub.com/articles/FuguHub-for-Debian Un problema en Real Time Logic LLC FuguHub v.8.4 permite a un atacante local ejecutar código arbitrario...

RoguePlanet

RoguePlanet Vulnerabilidad de Windows Defender de RoguePlanet ¡Bienvenidos de nuevo a todos! El exploit es una condición de carrera, así que es un acierto o un fracaso. He logrado obtener una tasa de éxito del 100% en algunas máquinas, mientras que en otras le costó funcionar. El exploit se ha...

paint2die

Exploit más simple y fiable de RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalación • Uso • Ejecutar Paint2Die Instrucciones de instalación root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

quiver

Quiver : Una meta-herramienta para Kali Linux Quiver es un espacio de nombres organizado de funciones de shell que prellenan comandos en tu terminal para que puedas dejar de depender de notas, copiar, pegar, editar, copiar y pegar nuevamente. Quiver te ayuda a recordar cómo usar cada herramienta ...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Carga de archivos sin restricciones en la funcionalidad de carga de archivos grandes en /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS en versiones = 1.11.24 permite a atacantes no autenticados realizar ataques de Cross Site Scripting almacenados y obten...

x64dbg

x64dbg...