CVE-2024-28397-RCE

Script RCE CVE-2024-28397 Payload de reverse shell por defecto y argumento de comando opcional permitido el exploit funciona para js2py = v0.74 Requisitos Python 3.x Biblioteca requests pip install requests Listener de Netcat para reverse shell Ejemplo de uso Reverse shell: root@kitploit: python...

CVE-2024-25641

Cacti CVE-2024-25641: Prueba de Concepto PoC de RCE mediante Carga de Paquete Autenticado Este script es una Prueba de Concepto PoC para explotar la vulnerabilidad CVE-2024-25641 en Cacti, una herramienta de monitoreo basada en web. El script automatiza el proceso de autenticación con la...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilidad que permite ejecución remota de código debido a una falla en el visualizador Timelion de Kibana Configuración del entorno docker 1. Ejecuta el archivo docker-compose.yml adjunto. root@kitploit: docker-comopse up -d 2. Accede a http://127.0.0.1:5601 desde el...

CVE-2019-7609

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una falla de ejecución de código arbitrario en el visualizador Timelion. Un atacante con acceso a la aplicación Timelion podría enviar una solicitud que intente ejecutar código JavaScript. Esto podría llevar a que un...

netpwn

netpwn Un framework diseñado para automatizar tareas de pentesting. Escrito en Python 2.7 Módulos reverseshell - Crea una shell reversa con Python para conectarse a una máquina específica de tu elección. sendfile - Te permite enviar un archivo al servidor de destino. phpbackdoor - Genera un...

Limesurvey-RCE

Limesurvey-RCE RCE autenticado en LimeSurvey Prueba de concepto: 1. Crea tus archivos config.xml y archivos de reverse shell PHP 2. Crea un archivo comprimido con estos archivos 3. Inicia sesión con las credenciales 4. Ve a Configuration - Plugins - Upload & Install 5. Elige tu archivo comprimido...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descripción Este script bash automatiza el proceso de escaneo de sistemas MobileIron vulnerables susceptibles al exploit CVE-2023-38035. El script realiza múltiples comprobaciones, incluyendo verificar los programas necesarios, descargar posibles...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Muy importante Espero que veas este enlace primero https://github.com/b1tg/CVE-2023-38831-winrar-exploit No escribí el exploit completo. Él escribió el exploit. https://github.com/b1tg Todo lo que hizo fue modificar algo simple para obtener una Reverse Shel...

put2win

put2win Script para automatizar la explotación del método HTTP PUT para obtener una shell. Instalación root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Uso root@kitploit: Script para automatizar la explotación del método HTTP PUT para obtener una shel...

cve-2015-1538-1

Se incluye un script de Python que genera un MP4 que explota la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una shell inversa como el usuario media. Co...

Strapi-RCE

Strapi-RCE Script de explotación que muestra una combinación de CVE-2019-18818 y CVE-2019-19609 para la ejecución remota de código no autenticada en Strapi CMS. Exploit Este script explota una vulnerabilidad en Strapi CMS versiones 3.0.0-beta.17.4 y anteriores, permitiendo la ejecución remota de...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

shlol

SHLOL Este es un menú que puedes activar con una combinación de teclas para hacer cosas básicas por ti Muy fácil de usar Crear listeners sobre la marcha No es necesario copiar y pegar Elige el tipo, IP y PUERTO y ¡listo! Ejecuta scripts remotos fácilmente Generador de Reverse Shell...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit para RCE en Spring Cloud CVE 2022-22963 Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function Consulta los detalles sobre la vulnerabilidad aquí y aquí PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 9001 Ejecuta el exploit ejemplo con el puerto...

php_reverse_shell

Este repositorio no tiene un README...

SNOWCRASH

SNOWCRASH Un generador de payloads políglota Introducción SNOWCRASH crea un script que puede ejecutarse tanto en máquinas Linux como Windows. El payload seleccionado por el usuario en este caso, código combinado de Bash y PowerShell se incrusta en una única plantilla políglota, que es independien...

winspy

WinSpy winspy : Creador de Backdoor para Reverse Shell de Windows con envenenador de IP Dependencias 1 - metasploit-framework 2 - xterm 3 - apache2 Instalación root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chm...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass dos métodos para obtener el contenido de la flag: 1. copiarlo desde el host al directorio montado del contenedor; 2. usar una reverse shell para obtenerlo;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

CVE-2022-22963-POC

CVE-2022-22963 Exploit Description In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local...