pwn-vbulletin

Mass-Pwn-vBulletin Identifica instancias vulnerables RCE de vBulletin 5.0.0 - 5.5.4 usando Shodan CVE-2019-16759 Bulletin Demo Requisitos: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Recopilación de hosts: Esta herramienta...

CVE-2014-7911

CVE-2014-7911 PoC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7, usando una cadena ROP diferente Información http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso conecta tu teléfono mediante adb root@kitploit...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

CVE-2024-25153

CVE-2024-25153 Este es una prueba de concepto para CVE-2024-25153, una vulnerabilidad de Ejecución Remota de Código en Fortra FileCatalyst Workflow 5.x, antes de 5.1.6 Build 114. Los detalles técnicos completos se pueden encontrar en...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 para Redmi Turbo 5 Esta librería de precarga está construida a partir del código fuente de duchamp-root. ⚠️ ADVERTENCIA: Solo para fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un exploit de prueba de concepto para CVE-2026-43499...

PS2EXE

Repositorio libre de IA - la inteligencia artificial está matando la creatividad y nuestra naturaleza PS2EXE Refinamiento del gran script de Ingo Karstein con soporte GUI. La salida y entrada GUI se activan con un solo interruptor, se generan ejecutables reales de Windows. Compila solo scripts...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 exploit Instalación root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 Uso root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana...

Laravel-vul

Laravel-vul A POP chain discovered during personal audit of Laravel 5, Vulnerability ID: CVE-2021-43503 Details see issues...

xperia_5_bl_unlocker_poc

No se puede usar tal cual, ya que la dirección de memoria puede ser diferente para cada dispositivo Esto es con fines de archivo...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

yamaha-smaf-player

Reproductor Yamaha SMAF C++ por Akustikrausch Andreas Wendorf Un pequeño reproductor sin dependencias para tonos Yamaha SMAF .mmf en C++. Le das uno de esos archivos que hacían que tu Samsung, Sharp o Panasonic hiciera deedle-deedle-dee en 2004, y te devuelve audio estéreo limpio. Sin teléfono, s...

CVE-2019-16759

CVE-2019-16759 Script de detección masiva de RCE no autenticado en vBulletin 5.x Esta vulnerabilidad es bastante inútil, revisé más de 200 sitios al azar y solo 5 tenían este agujero. Ahora resuélvelo por tu cuenta, ya tienes el php, ¿todavía no sabes cómo hacer una reverse shell?...

-CVE-2022-48150

-CVE-2022-48150 Encontré la vulnerabilidad XSS reflejado en Shopware 5. Para más detalles, consulta mi video PoC...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Local root exploit for Nexus5 Android 4.4.4KTU8P author: andy website: https://blog.csdn.net/koozxcv how to build Import the project into eclipse,and build. bug info http://seclists.org/fulldisclosure/2014/Nov/51 analysis...

CVE-2014-7911poc

CVE-2014-7911 POC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7 y auo, usando una cadena ROP diferente Información Uso ejecuta este poc, haz clic en el botón “CVE-2014-7911”, verás un archivo pwn.txt creado por el usuario system en /data:...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing root@kitploit: git clone https://github.com/commonexploits/weape.git How...

Metaphor

Metaphor Metaphor - Stagefright con bypass de ASLR Por Hanan Be'er de NorthBit Ltd. Enlace al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte ¡El código fuente de Metaphor ya está disponible! El código incluye un PoC...