1300345 matches found
CVE-2022-1388-checker
CVE-2022-1388-checker Simple bash script to check multiple hosts for CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt References https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...
D-Link-CVE-2021-27342-exploit
D-Link-CVE-2021-27342-exploit Exploit para la vulnerabilidad CVE-2021-27342 bypass de protección de autenticación telnet por fuerza bruta...
ExchangeWeaknessTest
ExchangeWeaknessTest Este script prueba la vulnerabilidad CVE-2021-26855 en Exchange Server. Ejemplo root@kitploit: python3 ExchangeWeaknessTest.py mydomain.com Licencia Licenciado bajo la GPL, versión 3...
bassmaster-rce
bassmaster-rce Exploiting CVE-2014-7205 by injecting arbitrary JavaScript resulting in Remote Code Execution. I stumbled across this Post by LuuPhu written in viatnamese. Since I have written some code in NodeJS but never came across exploiting it, I figured why not today? The Python PoC includes...
CVE-2021-21985
CVE202121985 Description This script check the CVE-2021-21985 vulnerability and patch on vCenter Server. Requirements Python3 Python3 Standard Library Installation root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Example To check IP 10.0.0.2, 10.0.0.3 and hostname...
log4j2-CVE-2021-44228
This repository does not have a README...
atutor-blind-sqli
ATutor v2.2.1 Inyección SQL a ciegas Explotando CVE-2016-2555 para enumerar y volcar la base de datos subyacente. Descargo de responsabilidad Toda la información proporcionada en esta publicación es solo con fines educativos. No debe hacer un uso indebido de la información para obtener acceso no...
netsec-project
Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...
spring-webmvc5
spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven Añade el siguiente contenido a las dependencias en el pom.xml del proyecto: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...
CVE-2020-0568_INTEL-SA-00344
CVE-2020-0568INTEL-SA-00344 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00344.html...
CVE-2024-38077
This repository does not have a README...
CVE-2019-17424
CVE-2019-17424 Exploit de RCE para CVE-2019-17424 nipper-ng 0.11.10...
CVE-2018-4415
all credits to Brightiup https://twitter.com/realBrightiup...
LabAutomationCVE-2021-43798
LabAutomationCVE-2021-43798 I make a script for pentest automation where i exploit CVE-2021-43798 a path traversal on Grafana to steal user secrets SSH key and then gain privileges on a Linux system using SUID. I automate this lab to share the pentest methodology...
Log4j-check
Log4j-check Supports RC1 bypass log4j Burp scanning plugin, CVE-2021-44228, supports RC1 bypass, supports JSON data types, supports dnslog.cn and Burp's built-in DNS, can be used with JNDIExploit to generate payloads Modified based on @pmiaowu's fastjson plugin. The original author used dnslog.cn...
CVE-2024-21345
This repository does not have a README...
CVE-2020-14882
CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...
React2Shell
Laboratorio Docker, Escáner de Detección y Validación de PoC: React2Shell CVE-2025-55182 Aviso legal: Este repositorio y sus artefactos de PoC se crean estrictamente con fines educativos, de investigación y de demostración de seguridad defensiva dentro de un entorno de laboratorio aislado. Las...
CVE-2022-41040-POC
CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF in Microsoft Exchange Server Manual exploiation 1. Replace COLLABHERE with your OOB domain - sed 's/COLLABHERE//g 2. Add payloads next to URLs you want to test - echo http://target.com|unfurl format %s://%d/ 3. Visit crafted URL...