cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Ejecución remota de código mediante evasión de restricción de IP y uso del token AIP de administrador predeterminado Guía completa https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidad de path traversal Síguenos Youtube Twitter Telegram Vulnmachines.com...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

check_struts

checkstruts Este proyecto ha sido creado siguiendo el exploit de Equifax de 2017. El script checkstruts.sh tiene como objetivo recuperar la versión y la ubicación de las librerías de Apache Struts encontradas y/o cargadas en el sistema. Se puede ejecutar directamente en un servidor, o con el...

CVE-2021-20294-POC

CVE-2021-20294-POC Jan 21 2023, Altin tin-z, github.com/tin-z Poc download and compile root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CrackMapExecWin

CrackMapExecWin 描述 适用于 Windows 的出色 CrackMapExec 工具编译版本 功能特性 最新版本 2.2 为 x86 编译，因此支持 x86 和 x64 平台 使用方法 1. 下载完整存档 2. 解压并运行 crackmapexec.exe 3. 搞定 旧版本 浏览发布页面查找旧版本 免责声明与许可 请勿用于非法用途 我不拥有 CrackMapExec 品牌的任何权利 最后但同样重要的是，防病毒软件可能会将部分二进制文件报告为黑客工具甚至恶意软件：这是一个已知的常见问题。如果你不信任此编译版本： 1. 直接不要下载。 2. 按照该教程自行编译。 致谢 感谢...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

CVE-2025-22783

CVE-2025-22783 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Component name Plugin SEO de Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3:...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS Exploit Title: Home Owners Collection Management System 1.0 - Reflected XSS Date: 2022-05-06 CVE: CVE-2022-28077 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

checkmk-log4j-scanner

extensión de checkmk para comprobar log4j2 CVE-2021-44228 Este plugin envuelve logpresso/CVE-2021-44228-Scanner Licencia Apache 2.0 Cómo funciona Ejecución en 5 pasos: 1. Busca todos los archivos .jar, .war, .ear y .aar de forma recursiva. 2. Busca la entrada...

CVE-2024-23334

CVE-2024-23334 :; Revisión del exploit de otra persona Revisión de un exploit publicado por otra persona El uso indebido es bajo su propio riesgo https://nvd.nist.gov/vuln/detail/CVE-2024-23334 Instalación install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 PoC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Uso: python3 CVE-2023-26256.py -h...

CVE-2020-11444

CVE-2020-11444 Script de explotación de la vulnerabilidad de acceso no autorizado en Nexus 3 Para más scripts, consulte: https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Bypass de Autenticación Esta vulnerabilidad permite a un atacante obtener acceso no autorizado al espacio de administración del firewall eludiendo la autenticación ☕️ En vivo : ....... actualizado...

CVE-2020-17519

CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

XAttacker

XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...

CVE-2025-1661

CVE-2025-1661 Exploit para CVE-2025-1661 - HUSKY – Products Filter Professional para WooCommerce 1.3.6.6 El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...