CVE-2021-22054

with the translated title, subtitle, and the "Examples" heading. I will produce: CVE-2021-22054 Generar payloads SSRF Referencias https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Ejemplos root@kitploit:...

Research_Successful_Errors

Successful Errors: Nuevas Técnicas de Inyección de Código y SSTI !NOTE Esta es la segunda versión del documento técnico basado en los resultados que presenté antes de lanzar SSTImap versión 1.3.1. Las mejoras adicionales se adaptarán a este formato como versión 1.2 de la investigación en una fech...

macOSTools

macOSTools Herramientas Ofensivas para macOS AUnit Proyecto de ejemplo XCode para Plugins de Audio Unit MigrationToolPayload Plugin de herramienta de migración SpecialDelivery Plugin de instalador authplugin Plugin de autenticación dylibinjection Código fuente para inyección de dylib. Basado en...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization This repo contains PoC for the remote code execution vulnerability of Liferay CE Portal! Payloads I already shared payloads in repo. You must find the right syntax by brute-force method.Payloads I share are for time-based proof of concept sleep 10. The...

DDEtect

DDEtect Escrito por Amit Serper, @0xAmit DDEtector es un detector de objetos DDE simple escrito en Python Actualmente solo soporta archivos DOCX de Word y DOC legacy Imprime el contenido de los payloads DDE Nota: En algunos casos DDEtect no imprimirá el payload DDE completo. Estoy trabajando en...

citrix-honeypot

Citrix ADC NetScaler Honeypot Detecta y registra payloads para CVE-2019-19781 Shitrix / Citrixmash Registra intentos de inicio de sesión fallidos Sirve contenido y cabeceras tomadas de un dispositivo real para aumentar las posibilidades de indexación en motores de búsqueda p. ej. Google, Shodan,...

4-ZERO-3

Introducción 4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo. NOTA : Si ves múltiples 200 OK/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples 200 OK/bypasses, significa falso positivo. ...

livewire-honeypot

Livewire Honeypot Un honeypot de alta interacción que se hace pasar por una aplicación vulnerable de Laravel/Livewire. Captura intentos de explotación dirigidos a CVEs conocidos de Livewire, almacena archivos maliciosos subidos webshells y cargas útiles de ejecución remota de código RCE con...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion es una herramienta de evasión de antivirus escrita en Python compatible tanto con Python como con Python3 capaz de generar ejecutables casi totalmente indetectables incluso con los payloads más comunes de x86 msfvenom. Los siguientes SOs soportan oficialmente l...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell PoC como parte de una investigación de seguridad para un parche de vulnerabilidad Resumen root@kitploit: In this repository I will cover several topics and implementations which provide a PROOF OF CONCEPT regarding the Log4J 2.17.0 vulnerability . Th...

CVE-2022-35649

CVE-2022-35649 Payload Generator using Python 2 and Detailed Analysis for CVE-2022-35649 The PoC in python generates payload when exploited for a 0-day of GhostScript 9.50. This 0-day exploit affect to ImageMagick with the default settings from Ubuntu repository Tested with default settings of...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoC Script Name: poc.py A proof-of-concept exploit script for CVE-2025-1302, which targets an RCE vulnerability in the jsonpath-plus library. When run against a vulnerable service endpoint, the script attempts to trigger remote code execution via a JSONPath...

CVE-2025-55182-zoomeye

Escáner de RCE en Next.js con Zoomeye Autor: im-ezboy Escáner para RCE en Next.js CVE-2025-55182 usando la búsqueda de Zoomeye. Encuentra objetivos mediante consultas de Zoomeye y los prueba con el payload de exploit proporcionado. Características Dos dorks enfocados de Zoomeye por defecto:...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Remote Code Execution RCE Exploit by kaal Exploits 1. HotelDruidExploit.py This Exploit will create new room with our PHP payload as a room name . Usage : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

CVE-2017-8759

Kit de explotación CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Ejecución-de-Código-Python-MS09-050- Microsoft Windows - 'srv2.sys' Ejecución de Código SMB Python MS09-050 Exploit para CVE-2009-3103 Resumen Este script en Python es una versión actualizada de un exploit público para CVE-2009-3103. El código original dependía de...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...