dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 cadena para EOPDATA ONLY ATTACK Un sabio dijo una vez "that rent is too damn high" y "give credit where credit is due", un agradecimiento a https://x.com/zwclose por encontrar y publicar un PoC para estos 2 bugs. Nosotrosreubensammut y Vladdespués de preguntarle...

ZipScan

ZipScan Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina CVE-2022-30190...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores Java y el adaptador JavaScript. Ayuda y documentación Documentación Lista de correo de...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch Introducción Mejora el plugin Pipeline para manejar mejor las ramas agrupando automáticamente las compilaciones de diferentes ramas. Crea automáticamente un nuevo trabajo de Jenkins cada vez que se envía una nueva rama a un repositorio de código fuente. Otros plugins pueden...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...

firewall

🛡️ Defensa con Firewall contra Spring4Shell – Simulación de Incidente de Ciberseguridad Este proyecto forma parte de una simulación laboral de ciberseguridad que completé a través de Forage en agosto de 2025. Simula un incidente real que involucra la vulnerabilidad Spring4Shell CVE-2022-22965 y...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOTACIÓN PoC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados root@kitploit: - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server...

CVE-2022-29464

CVE-2022-29464 LOADER Instalar y ejecutar la aplicación en el servidor root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Descargo de responsabilidad Este...

COMP3320-VAPT

COMP3320-VAPT Archivos necesarios para demostrar la vulnerabilidad CVE-2022-0847 en el kernel de Linux v5.8 Compilación $ make...

text4shell-poc

Aplicación de Prueba PoC para CVE-2022-42889 Esta es una aplicación vulnerable desarrollada como Prueba de Concepto para la vulnerabilidad CVE-2022-42889. Instalación con Maven Para ejecutarlo necesitarás: JDK 17 o superior Maven 1. Clona el repositorio git root@kitploit: git clone...

CVE-2022-26134

Este repositorio no tiene un README...

cve-2022-22947

cve-2022-22947 poc para cve-2022-22947 uso: python python cve-2022-22947.py url cmd...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproducción de la vulnerabilidad CVE-2022-22947 y escritura del exploit exp. Posteriormente, basándome en el artículo de un experto, escribí un exploit exp para inyección de caballo de memoria memory shell, solo como referencia...

jsonorg-fp1

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia de json.org con CVE-2022-45688, pero no invoca la clase vulnerable. Por lo tanto, la vulnerabilidad no puede explotarse para un ataque DoS. Los análisis de composición de software basados en metadatos producirán un fal...

redisHack

redisHack Script dos en uno para detección y explotación de redis no autorizado y redisCVE-2022-0543 Instrucciones de uso:...

jsonorg-fn1

json.org CVE-2022-45688 falso negativo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación simple XML2JSONConverter para leer XML de la entrada, convertirlo a JSON y mostrarlo con formato legible en la consola. Al usar una entrada maliciosa, la aplicación falla con un...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. Reemplaza YOURHOST con tu objetivo como en la url de abajo url = "https://example.com/ca/rest/certrequests"...

F5-BIG-IP-exploit

Exploit de F5-BIG-IP CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass de Autenticación RCE Ejemplo: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python...