CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/"...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Cross Site Scripting Almacenado XSS Versión afectada: InstantCMS 2.16.3 Pasos para reproducir: 1. Inicia sesión en https://demo.instantcms.io como un usuario demo. 2. Visita https://demo.instantcms.io/photos/upload. 3. Carga la imagen con el payload incrustado de prue...

CVE-2022-24638

VISTO EN EXPLOITDB: https://www.exploit-db.com/exploits/51026 ESTA VERSIÓN ESTÁ CORREGIDA PARA EVITAR FALSOS NEGATIVOS CVE-2022-24637 Exploit para el RCE no autenticado en Open Web Analytics OWA 1.7.4. Este trabajo se basa en https://devel0pment.de/?p=2494. DESCARGO DE RESPONSABILIDAD: Este scrip...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

Next.JS-CVE-2025-29927

Escáner de Vulnerabilidades de Next.js CVE-2025-29927 Una herramienta de seguridad para detectar y verificar aplicaciones Next.js vulnerables a CVE-2025-29927 Bypass de Autenticación. Características 🎯 Detección precisa de Next.js con múltiples métodos de verificación 🔍 Comparación precisa de...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual escrita en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se...

CVE-2018-6789

CVE-2018-6789 Configuración del entorno Instalar dependencias root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Descargar una versión antigua de exim root@kitploit: wget...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un pequeño malware wiper escrito en C utilizando el framework .NET. Si vienes de Twitter o de cualquier otra fuente, puedes ver claramente que esto está en desarrollo activo. Eres libre de consultar las actualizaciones aquí...

SCCMVersionGuesser

SCCMVersionGuesser Herramienta automatizada de detección del nivel de compilación y parches de SCCM Requisitos requests Uso root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com Referencia https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

AWS-Tough-Library-Multiple-CVEs

AWS Tough Library: Múltiples CVEs En marzo de 2025 se revelaron múltiples vulnerabilidades de seguridad en la librería Tough de AWS Labs una implementación cliente en Rust de TUF – The Update Framework. Estos problemas están registrados como CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 y...

io_uring_scanner

Escáner iouring Escáner de red basado en iouring escrito en Rust. Consulta Construcción de un escáner de red basado en iouring en Rust. Admite 3 modos de escaneo: Conexión TCP Coincidencia de versión SSH coincidencia mediante expresiones regulares Coincidencia de cabecera HTTP coincidencia median...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ DISCLAIMER : Este PoC es SOLO para testing autorizado en instancias Gitea = 1.26.3 Casos de uso legales Investigación de seguridad con autorización explícita Pruebas en laboratorio/desarrollo Validación de mitigaciones Mitigaciones si no puedes aplicar el parche...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - Inclusión de Archivos Locales...

CVE-2021-43798

GrafanaArbitraryFileRead Uso 1. Mostrar información root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana",...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script de ejecución remota de comandos Para más archivos de script, ver también: https://github.com/zhzyker/exphub Léeme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2019-5029

CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...

CVE-2023-29007_win-version

CVE-2023-29007win-version PoC original https://github.com/ethiack/CVE-2023-29007 Repositorio de PoC para CVE-2023-29007 Más información disponible en: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en varias páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcador de...