CVE-2025-51863

CVE-2025-51863 Descripción de la vulnerabilidad ChatGPTUtil es un asistente de chatbot impulsado por IA, que proporciona acceso tanto a ChatGPT como a un generador de imágenes de IA. Existe una vulnerabilidad de Cross-Site Scripting propio Self-XSS en el componente de chat. Esto puede conducir al...

cve-2025-5755

CVE-2025-5777: El PoC y Escáner Definitivo 🚀 Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 CitrixBleed 2. Este script no solo identifica la vulnerabilidad, sino que también ayuda a demostrar su impacto analizando información legible por humanos ...

SharpChromium

SharpChromium Introducción SharpChromium es un proyecto .NET 4.0+ CLR diseñado para recuperar datos de Google Chrome, Microsoft Edge y Microsoft Edge Beta. Actualmente es capaz de extraer: Cookies en formato JSON Historial con las cookies asociadas a cada elemento del historial Inicios de sesión...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Resumen Este código es el POC en Python de CVE-2023-32315, utilizado para ejecutar una serie de operaciones con el fin de verificar si el sitio web objetivo está afectado por la vulnerabilidad CVE-2023-32315 e intentar realizar algunas acciones...

WPTimeCapsulePOC

Backup and Staging by WP Time Capsule 1.21.16 - Authentication Bypass Proof Of Concept An authentication bypass was recently discovered https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ on WP Time Capsule 1.21.16 . This PoC prove how the issue works and how it can be...

cookie_crimes

Extracción de cookies de Chrome sin ser root Esto imprimirá las cookies de Chrome de un usuario. No necesitas su contraseña ni ser root para usarlo. genial genial genial genial genial. Si no eres del tipo de persona que regularmente obtiene la capacidad de ejecutar código en las computadoras de...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 es una vulnerabilidad en el escáner de HitmanPro que permite la escalada de privilegios explotando un desbordamiento de búfer del pool del kernel. Los exploits aquí incluidos utilizan el ataque Quota Process Pointer Overwrite como se describe en el documento de...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF on SCOPIA XT Desktop version 8.3.915.4 This PoC will be describe how to explore Cross-Site Request CSRF Forgery on SCOPIA XT Desktop version 8.3.915.4 About SCOPIA website: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 About Cross-Site Request Forgery CSRF Cross-site...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

CVE-2019-13633

CVE-2019-13633 Descripción sugerida : Blinger.io v.1.0.2519 es vulnerable a XSS ciego/persistente. Información adicional : Blinger.io - es una plataforma utilizada por clientes globales como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding y...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 完全基于 https://github.com/dotPY-hax/gitlabRCE，但该工具对我来说无法正常工作，且其 HTML 解析部分显得繁琐，因此我用 JS 重写了它。 使用方法 按常规方式启动一个反向 Shell 监听器，然后运行此脚本： root@kitploit: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" ...

cve-2018-9995

cve-2018-9995 DVR, acrónimo de Digital Video Recorder grabadora de video digital, es una grabadora de video digital que, a diferencia de las videograbadoras analógicas tradicionales, utiliza un disco duro para grabar, por lo que a menudo se le llama grabadora de disco duro, también conocida como...

prestashop-exploits

prestashop-exploits Colección de exploits/POCs para vulnerabilidades de cookies de PrestaShop CVE-2018-13784 Consulte https://ambionics.io/blog/prestashop-privilege-escalation para obtener detalles...

CookieCatcher

CookieCatcher CookieCatcher es una aplicación de código abierto creada para ayudar en la explotación de vulnerabilidades XSS Cross Site Scripting en aplicaciones web con el fin de robar identificadores de sesión de usuarios también conocido como secuestro de sesión. El uso de esta aplicación es...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface bypass de autenticación CVE-2025-2825 PoC Este script explota la vulnerabilidad de bypass de autenticación de CrushFTP en las versiones: 10.0.0 10.8.3 11.0.0 11.3.0 Cómo funciona La autenticación estilo AWS S3 de CrushFTP se puede evadir mediante: Un encabeza...

CVE-2025-28355

CVE-2025-28355 Se identificó que la aplicación https://github.com/Volmarg/personal-management-system es vulnerable a ataques CSRF, una de las muchas acciones que un atacante puede realizar es engañar a un usuario legítimo para que ejecute una solicitud de sitio cruzado que alterará su contraseña,...

CVE-2020-16270

CVE-2020-16270 Descripción sugerida : OLIMPOKS por debajo de 3.3.39 permite XSS en Auth/Admin ErrorMessage. Un atacante remoto puede usar la vulnerabilidad descubierta para inyectar carga útil maliciosa de JavaScript en los navegadores de las víctimas en el contexto de las aplicaciones vulnerable...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

CVE-2026-82209

A flaw was found in libcurl when libpsl support is enabled. A remote attacker could exploit this vulnerability by setting a Set-Cookie header with a Domain attribute that explicitly matches a public suffix. This improper handling causes libcurl to save the cookie with a wildcard domain scope,...