WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 内核内存映射到用户态 CVE-2026-13585 摘要 ASUS bsitf.sys（也以 AsusBSItf.sys 形式分发）内核驱动暴露了 IOCTL 0x222808，该 IOCTL 分配攻击者控制大小的物理连续内核内存，将其映射到调用进程的地址空间并赋予完全读写权限，同时返回用户态虚拟地址和物理地址给调用者。 该设备需要管理员权限才能打开，这使得这是一个从管理员到内核的提权。在...

MAL-012

MAL-012: Cross-Site Scripting Reflejado en la Consola de Administración que conduce a Ejecución Remota de Código en Payara Server Se encontró un ataque de Cross-Site Scripting XSS reflejado en la Consola de Administración de Payara. Al convencer a un usuario administrador de que acceda a la URL...

CVE-2020-24597

Hecho por HK CVE-2020-24597: Recorrido de directorios en commedia a RCE Nota: Debido a que el núcleo de Joomla 3.9.21 lo corrigió de manera incorrecta, este fallo no ha sido parcheado adecuadamente. Puedo evadir este parche fácilmente. Quiero mantener esto en secreto hasta que este fallo se haya...

Lurkstrain

Lurkstrain Un rastreador de paneles de administración todo en uno para pentesters...

Custom-Nuclei-Templates

Plantillas Personalizadas de Nuclei Esta colección de plantillas de Nuclei está diseñada para mejorar tus capacidades de prueba de seguridad. Hice algunas plantillas personalizadas y podría agregar más con el tiempo. Introducción Nuclei es una herramienta potente para el escaneo de vulnerabilidad...

CVE-2024-42327

PoC para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol de Usuario predeterminado, o con cualquier otro rol que otorgue acceso a la API, puede explotar esta vulnerabilidad. Existe un SQLi en la clase CUser en la función addRelatedObjects; est...

CVE-2024-28000

CVE-2024-28000 Exploit de CVE-2024-28000 para litespeed-cache =6.3 permite la escalada de privilegios con creación de una cuenta de administrador Compilación root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . Descargo de responsabilidad Este PoC...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admi...

Gogs_RCE

Reproducción de la vulnerabilidad GogsRCE 0x01 Registro de cuenta normal en el frontend 0x02 Compilar con go para falsificar la sesión de administrador go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2026-8732-POC

CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF no autenticado Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo de...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: Exploit de acceso de administrador no autorizado No publicaré este primero... eso es seguro.. El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...

CVE-2024-44000

ES GenCookieSessionHijack es una herramienta PoC diseñada para explotar registros de depuración expuestos de forma insegura en sitios WordPress y extraer cookies de sesión. Esto permite al atacante secuestrar sesiones activas de administrador y obtener acceso no autorizado al panel de...

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

kong-pwn

kong-pwn Usa KongAPI expuesto para actuar como un proxy y obtener URLs de metadatos o URLs internas. CVE-2020-11710 - No es una vulnerabilidad, es una mala configuración. Cómo usar root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are require...

magnolia-rce

Título del exploit: Magnolia DX Core 6.3.8 - Inyección de comandos Fecha: 05/16/2025 Autor del exploit: tmrswrr Versión: 6.3.8 Página principal del proveedor: https://docs.magnolia-cms.com/home/ Producto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE in FortiClientEMS Unauthenticated SQL Injection in FortiClientEMS 7.4.4 Potential Remote Code Execution via crafted HTTP requests to the admin GUI 📋 Overview CVE-2026-21643 is a critical SQL injection vulnerability CWE-89 affecting Fortinet...