CVE_POC

This repository does not have a README...

Exploits

Exploits Este repositorio contiene todos los POC y todos los exploits personalizados...

optionsbleed

optionsbleed Esto es un código de prueba de concepto para comprobar el bug Optionsbleed en Apache httpd CVE-2017-9798. Por favor, considera usar la herramienta Snallygaster en su lugar; incluye una comprobación para optionsbleed: root@kitploit: snallygaster -t optionsbleed host uso root@kitploit:...

django_cve_2019_19844_poc

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear base de datos por ejemplo, djangocve201919844poc 2. Asignar el nombre de la base de datos a la variable de entorno DJANGODATABASENAME por ejemplo, export...

CVE-PoC

Este repositorio no tiene un README...

CVE-2021-44228

CVE-2021-44228 Escáner de vulnerabilidad y POC de Log4Shell CVE-2021-44228...

cve-2023-41993-test

PoC original de po6ix Post-explotación que copié de los exploits de expresiones regulares de nikiasb y Linus Henze, el paper de Phrack/cadena de exploits de Pwn2Own 2018 de 5aelo, la serie de blog/YouTube de LiveOverflow...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 a poc of the next.js middleware authentication bypass...

tf-log4j-aws-poc

Readme Descripción del proyecto Estos archivos del proyecto demuestran una prueba de concepto de la vulnerabilidad log4j CVE-2021-44228 en AWS utilizando Terraform como infraestructura como código. Hay 2 demostraciones en este proyecto: 1. single-instance contiene un servidor vulnerable; puedes...

CVE-2025-49132

CVE-2025-49132-POC I made this poc for my personal challenge inspired by 0xtensho Made for cleaner output and only for reverse shell Usage: root@kitploit: Change the host and the listener variable first python3 CVE-2025-49132POC.py Disclaimer LEGAL DISCLAIMER: This Proof of Concept PoC is for...

redteam-research

Investigación del Red Team Colección de PoC y técnicas ofensivas utilizadas por el Red Team de BlackArrow Licencia Todo el código incluido en este proyecto está licenciado bajo los términos de la licencia MIT...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT for me code root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost,...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

maskphish

👨‍💻️ Autor : jaykali 🔥 MaskPhish MaskPhish no es una herramienta de phishing. Es solo una prueba de concepto de la "Tecnología de Creación de URLs". Es un simple script de Bash para ocultar una URL de phishing bajo una URL de apariencia normal google.com o facebook.com. Se puede integrar en...

dheater

DHEater DHEater es la implementación de prueba de concepto del ataque DHEat CVE-2002-20001. Para más información sobre el ataque visita la página del proyecto o lee el artículo técnico completo en IEEE Access. Descargo de responsabilidad DHEater es una herramienta de denegación de servicio de...

coldfusion-amf

coldfusion-amf Coldfusion AMF PWN root@kitploit: pwn http://localhost "nslookup burpcollab.net"...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

wpgarlic

wpgarlic Un fuzzer de plugins de WordPress como prueba de concepto que llevó al descubrimiento de más de 300 vulnerabilidades en plugins de WordPress instalados en casi 30 millones de sitios. La técnica utilizada se describe en https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si deseas...

cupshax

CUPSHax Quick proof of concept for the recent CUPS exploit. I was planning to clean it up a lot more, but the embargo was lifted a lot sooner than expected, so the code is a bit rushed. For all the technical details you should honestly just read Evilsocket's writeup. This exploit was written afte...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC Before we begin, I would like to thank and pay tribute to some people 1 Neil Madden ; discovered and disclosed CVE-2022-21449, and here is his excellent WriteUp 2 Khaled Nassar ; completed the PoC for easy Demo 3 YuZheng GeGe's Security...