CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 o cve-2021-34527? Análisis detallado y explotación de la vulnerabilidad de día cero 0day del spooler de impresión de Windows！！！...

-CVE-2019-9053

CVE-2019-9053 Este repositorio contiene el código corregido para CVE: 2019-9053 ¿Cómo usar esto? Dentro del terminal puedes desplegar esto mediante root@kitploit: python3 exploit2019.py esto te pedirá que agregues la URL, etc. después de que comience a ejecutarse puedes seguir esos pasos para...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo uses para fines ilegales. RCE mediante una condición de carrera en Apache Tomcat referencia: https://github.com/iSee857/CVE-2024-50379-PoC Demo Uso root@kitploit: go run main.go -u http://localhost:8080/...

cve-2019-2618

This repository does not have a README...

JavaDeserialization

Detección de vulnerabilidades de deserialización en Java Un escáner de vulnerabilidades de deserialización de Java dirigido a vulnerabilidades similares a CVE-2017-10271. Este proyecto solo contiene un PoC; el resto aún no se ha organizado. Instalación 1. Instalar nmap...

CVE-2023-42793

CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

CVE-2026-20841-PoC

🛡️ CVE-2026-20841-PoC - Simple Proof of Concept Tool 📝 What is CVE-2026-20841-PoC? This application is a simple Proof of Concept PoC tool designed to demonstrate the behavior of the security issue referenced by CVE-2026-20841. It helps users understand the impact of this specific vulnerability in ...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un breve fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

Netgrave

Netgrave A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability CVE-2018-17240. This project was inspired by expcamera and offers performance and efficiency improvements. This tool works for all platforms as it does not use any Linux CLI tools through...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

RootPipe-Demo

RootPipe-Demo Esta es una aplicación Mac de prueba de concepto que demuestra la vulnerabilidad de escalada de privilegios RootPipe CVE-2015-1130 identificada por Emil Kvarnhammar de TrueSec Esta demo fue escrita en Objective-C, adaptada del PoC en Python aquí: RootPipe Uso Para usarla, simplement...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Descubierto por: @k0shl - @Y3A ¡Solo con fines educativos!...

CVE-2019-14287-

CVE-2019-14287 A script to check for the sudo security bypass CVE-2019-14287. This script checks for a vulnerable sudo version and tries to exploit it. It can run alone or can be integrated into a enumeration scanner like LinEnum.sh...

Solr-SSRF

Solr-SSRF CVE-2021-27905 El paquete repeat del archivo de Burp contiene los pasos específicos para la reproducción El POC es un plugin de detección de Xray...

DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf to arbitrary file write metasploit exploit script preparation root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...