CVE-2014-7911poc

CVE-2014-7911 POC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7 y auo, usando una cadena ROP diferente Información Uso ejecuta este poc, haz clic en el botón “CVE-2014-7911”, verás un archivo pwn.txt creado por el usuario system en /data:...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 Authenticated RCE Fuguhub is a Cloud Media Server Software. The version tested was the debian version at this link: https://fuguhub.com/articles/FuguHub-for-Debian An issue in Real Time Logic LLC FuguHub v.8.4 allows a local attacker to execute arbitrary code via a crafted script to t...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

CVE-2021-44228

Resumen Este repositorio contiene reglas OpenIOC para facilitar la búsqueda de indicadores de compromiso relacionados con la vulnerabilidad de ejecución remota de código en Apache Log4j 2 CVE-2021-44228. Estas reglas se consideran reglas de búsqueda y, como tales, la eficacia de detección variará...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Este script se creó para comprobar de forma masiva los controladores de dominio en busca de la vulnerabilidad Zerologon. Nota Las vulnerabilidades de Zerologon son peligrosas para el controlador de dominio; no uses el exploit en servidores de producción. Argumentos --ip...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

poc-cve-2019-5736

PoC-CVE-2019-5736 PoC para CVE-2019-5736...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2018-4193

exploit para CVE-2018-4193...

whalescan

Whalescan Escáner de vulnerabilidades para contenedores de Windows. Primeros pasos root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Descripción general Whalescan realiza varias comprobaciones de referencia, así como la verificación de...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator esta herramienta puede generar un exploit para CVE-2017-8486, está desarrollada en Python Usage: CVE-2017-8464.py dllname luego se generarán 26 archivos llamados A.lnk, B.lnk, ...., Z.lnk luego solo necesita poner el archivo dll en cualquiera de los discos A:/, B:/,...

CVE-2018-7600

Drupal-CVE-2018-7600 Uso: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit Exploit autocontenido para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar sin configuración adicional en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracción de credenciales de usuario para router Hathway mediante SPI flash - CVE-2024-44815 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que las credenciales de inicio de sesión tanto del portal web como del punto de acceso Wi-Fi se...

immich-exfiltration-demo

Cybersecurity demo: Immich exfiltration CVE-2026-35455 Proof-of-concept cybersecurity demo for CVE-2026-35455, showcasing automated API key generation and data exfiltration leading to full account hijacking and persistent unauthorized access. Learn more: report, video...

stegcrack

Stegcrack Stegcrack — это программа с открытым исходным кодом для эксплуатации уязвимости в Steghide в частности, CVE-2021-27211. Stegcrack определяет, содержит ли заданный файл данные, скрытые с помощью Steghide, и иногда может полностью извлечь скрытые данные, причём без пароля. Установка...

Apache-Struts

Apache-Struts An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id'...