cve-2024-11477-writeup

Análisis de CVE-2024-11477 Este es un análisis de mi investigación sobre CVE-2024-11477. Ten en cuenta que esto puede contener errores y no será perfecto, ya que fue un análisis bastante rápido. ¡Házmelo saber si no estás de acuerdo con algo! Consulta el otro archivo Markdown para obtener...

AVideo3xploit

AVideo3xploit.go Exploit de RCE para AVideo root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Deberías obten...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS El análisis detallado de la vulnerabilidad y el proceso de creación del exploit ya se han publicado en el sitio de seguridad 安全客： http://bobao.360.cn/learning/detail/3644.html En el exploit en C, falta un printf que imprima el array color final, se puede agregar por sí mism...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

hook

hook Esta es una demostración para CVE-2024-32002 POC...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

st

ST Smart Things ST Smart Things Sentinel es una herramienta de seguridad avanzada diseñada específicamente para examinar y detectar amenazas dentro de los intrincados protocolos utilizados por los dispositivos IoT Internet de las cosas. En el panorama en constante expansión de los dispositivos...

cve-2021-1675

〖EXP〗Ladon Printer Vulnerability Privilege Escalation CVE-2021-1675 Reproduction http://k8gege.org/p/CVE-2021-1675.html Overview On June 9, Microsoft released the June security update patch, fixing 50 security vulnerabilities, including a Windows Print Spooler privilege escalation vulnerability,...

CVE-2024-47176-Scanner

CVE-2024-47176 Escáner PoC de Evilsocket para CVE-2024-47176, recortado y convertido en un escáner. Literalmente lo abrí en vim y mantuve presionada la tecla d. Lee su investigación aquí. Este script simplemente envía el paquete UDP inicial al puerto 631 y desencadena una devolución de llamada...

system_bt_aosp10_cve-2022-20140

Pila Bluetooth Fluoride Compilación y ejecución en AOSP Simplemente compile AOSP - Fluoride está allí por defecto. Compilación y ejecución en Linux Instrucciones para Ubuntu, probado en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar fuente root@kitploit: mkdir /fluoride cd /fluoride git...

SpEL

SpEL Herramienta de detección por lotes de inyección de expresiones SpEL en la API de Actuator de Spring Cloud Gateway CVE-2022-22947 Uso En el archivo, escriba las URLs a detectar, una por línea. Use el parámetro -TF para especificar el archivo y -t para el número de hilos concurrentes. Ejemplo ...

CVE-2025-43400

CVE-2025-43400 Video + mi informe + archivo de crash .pfa...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys Denial of Service Vulnerability HTTP.sys Remote Code Execution Vulnerability Due to GitHub's file size restrictions, demonstration videos for this PoC CVE-2026-49160 are hosted as attachments in the Releases. CVE-2026-47291 Vulnerable code:...

Windows-Privilege-Escalation-CVE-2021-1732

Escalada de Privilegios en Windows CVE-2021-1732 Versiones de Windows afectadas: Win10 1803 - 20H2, WinServer 2019, 2004 Capturas de pantalla: Lee más en mi blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...

PwnKit-CVE-2021-4034

PwnKit-CVE-2021-4034...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. root@kitploit: usage: jenkinsfileread.py -h -u URL -...

zerologon

Zerologon Conjunto de scripts para probar y explotar la vulnerabilidad zerologon CVE-2020-1472 ¿Qué es? ZeroLogon es una vulnerabilidad que nos permite explotar una falla criptográfica en el Protocolo remoto de Netlogon de Active Directory de Microsoft MS-NRPC, que permite a los usuarios iniciar...

log4shell-example

Log4Shell Exploit Test El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo corregirla. Este proyecto contiene tres submódulos. Uno de ellos tiene código vulnerable, los otros dos están parcheados. Cómo...

vulnerability-spoiler-alert

Vulnerability Spoiler Alert Know about security patches before the CVE drops. View Live Site | Subscribe via RSS A monitoring hub that watches popular open-source repositories and uses AI to detect when commits are patching security vulnerabilities - often before a CVE is even assigned. Findings...