CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

CVE-2025-31161

CVE-2025-31161 es una vulnerabilidad de gravedad crítica que permite a los atacantes controlar cómo se maneja la autenticación de usuarios en el software de transferencia de archivos administrada MFT CrushFTP. Versiones afectadas: 10.0.0 a 10.8.3 y 11.0.0 a 11.3.0 Resumen del exploit: Las...

CVE-2024-22120-RCE-with-gopher

Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Escenario de ejemplo Has identificado un servidor Zabbix ejecutándose en la IP 192.168.1.100, y tienes acceso a un usuario con privilegios limitados con los siguientes detalles: ID de sesión sid:...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

CVE-2026-80072

The User Registration & Membership WordPress plugin before 5.2.8 does not validate the destination of a post-login redirect before redirecting, allowing unauthenticated attackers to redirect visitors to an arbitrary external URL, which can be abused for phishing...

CVE-2026-86407

The User Registration & Membership WordPress plugin before 5.2.8 does not verify that the visitor requesting its membership confirmation page owns the account named in the request, nor that any registration or purchase has taken place, allowing unauthenticated users to retrieve another user's ema...

CVE-2026-86406

The User Registration & Membership WordPress plugin before 5.2.8 does not check the capability of the user making a membership purchase, and does not validate the payment method or the plan submitted with it, allowing any authenticated user such as a subscriber to be granted the WordPress role...

CVE-2026-80071

The User Registration & Membership WordPress plugin before 5.2.8 does not properly restrict who may author a membership plan or validate the plan a user attaches to their own account, allowing authenticated users with Author-level access and above to assign themselves an arbitrary role and escala...

CVE-2017-5487

Instalación y Ejecución del script 💻 Prerrequisitos Antes de empezar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio:...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

byp4xx

root@kitploit: / / // / / / / / / / // /| |// |// / // / // / // / / 您可以使用的部分 cURL 选项示例： -L 跟随重定向（30X 响应） -x : 设置代理 -m 设置超时 -H 添加新头部。对双引号进行转义。 -d POST 请求体中的数据 -... 内置选项： --all 详细模式（默认只显示 2xx 和 3xx 状态码） -t 或 --thread 设置最大线程数。启用线程时禁用速率限制。请谨慎使用。 --rate 设置最大请求数/秒。仅强制使用单线程，适用于低速率限制。（默认 5 reqs/sec） -xV...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 y CVE-2024-1709 Una prueba de concepto desarrollada por @watchTowr para explotar una omisión de autenticación y añadir un nuevo usuario administrativo en ConnectWise ScreenConnect. Este es el primer paso en una cadena trivial de Ejecución Remota de Comandos. Sigue al equipo de...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

CheeseTools

CheeseTools 本仓库基于已有的 MiscTool 构建，在此特别感谢 rasta-mouse 发布这些工具，并给予我改进它们的动力。 CheeseExec 通过类似 PsExec 的功能实现命令执行/横向移动。必须在拥有特权的用户上下文中运行。 该工具基于 rasta-mouse 的 CsExec，但设计上提供了对服务创建的额外控制，具体包括： 创建（检查服务是否存在，若不存在则尝试创建） 启动（检查服务是否存在且已停止，若是则尝试启动；否则尝试创建并启动） 停止（检查服务是否存在且正在运行，若是则尝试停止） 删除（检查服务是否存在且正在运行，若是则尝试停止后删除，否则直接删除...

CVE-2020-9461

CVE-2020-9461 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Stored XSS - Oempro Octech Oempro 4.7 through 4.11 allow stored XSS by an authenticated user. The FolderName parameter of...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspirado en https://github.com/dreadlocked/Drupalgeddon2 Soporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando account/mail y el parámetro postrender, usando la función passthru de PHP Pendient...

CVE-2024-23700

PoC para CVE-2024-23700, que permite obtener silenciosamente permisos para leer/escribir contactos, SMS, calendario, registro de llamadas y correo de voz, realizar llamadas salientes o responder llamadas entrantes, manipular la configuración de llamadas, acceder y controlar las notificaciones...

CVE-2026-80072 User Registration & Membership < 5.2.8 - Unauthenticated Open Redirect via Login Redirect Parameters

The User Registration & Membership WordPress plugin before 5.2.8 does not validate the destination of a post-login redirect before redirecting, allowing unauthenticated attackers to redirect visitors to an arbitrary external URL, which can be abused for phishing...