VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector Prueba de concepto para explotar VMware CVE-2022-22954 Cómo funciona Este simple script de Python realiza una solicitud GET a la URL especificada, añadiendo /catalog-portal/ui/oauth/verify?error=&deviceUdid= y luego seguido de una versión codificada en URL d...

cve-2021-4034

cve-2021-4034 PoC for cve-2021-4034 Based on the PoC by https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. Probably he's https://github.com/blasty?! I don't know. With a little help from https://github.com/daimoniac How to use? Compile cve-2021-4034.c root@kitploit: gcc -Wall...

CVE-2018-7197

CVE-2018-7197 CVE-2018-7197 Write up...

CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

lblfixer_cve2020_5250

LabelGrup Networks, socio oficial de PrestaShop Módulo para PS 1.7.X para corregir la vulnerabilidad CVE-2020-5250 WIP Consulta: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 Visita nuestro sitio web: https://www.labelgrup.c...

CVE-2023-4568

Badges License MIT Installation...

log4j-scanner

log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso root@kitploit: .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Este repositorio contiene un PoC para la ejecución remota de código CVE-2022-26809 Esto es una prueba, no funciona...

cve-lfi-lab

🧠 CVE Lab: Simulación de Analista SOC Nivel 1 CVE-2025-39507 | Inclusión Local de Archivos en el Plugin Nasa Core de WordPress 📝 Escenario: Un día en el SOC Es un lunes cualquiera. Estoy conectado al panel del SOC, revisando alertas como de costumbre. Una capta mi atención: ALERTA: Posible Intent...

Detection-struts-cve-2017-5638-detector

🚨 Detección de Anomalías en Tiempo Real para Apache Struts CVE-2017-5638 Detección de Exploits Zero-Day Basada en Analítica de Streaming y Estructuras de Datos Probabilísticas 📌 Descripción del Proyecto Este proyecto es un sistema de detección de anomalías en tiempo real diseñado para detectar...

CVE-2020-0041

This repository does not have a README...

CVE-2022-21882

CVE-2022-21882 Elevación de privilegios de Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy Una biblioteca para realizar una limpieza rápida y configurable de HTML proveniente de fuentes no confiables. Otra forma de decirlo podría ser: es una API que te ayuda a asegurarte de que los clientes no suministren código malicioso en el HTML que envían para su perfil, comentarios, etc....

apache__flink_CVE-2020-17519_1-11-2

Apache Flink Apache Flink is an open source stream processing framework with powerful stream- and batch-processing capabilities. Learn more about Flink at https://flink.apache.org/ Features A streaming-first runtime that supports both batch processing and data streaming programs Elegant and fluen...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

webminex

webminex exploit PoC para backdoor de Webmin ejemplo basado en bash/curl para explotar los backdoors de Webmin CVE-2019-15107 y CVE-2019-15231. por Hanno Böck, https://hboeck.de/...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

DSpace__DSpace_CVE-2022-31194_5-10

La información de la versión de DSpace se puede ver en línea en https://wiki.duraspace.org/display/DSDOC/ La documentación de las versiónes estables más recientes se puede descargar o ver en línea en http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/...

cve-2020-11023-scanner

💥 CVE-2020-11023 Scanner: Find and Conquer XSS Before It's Too Late! 💥 Are you haunted by the specter of Cross-Site Scripting XSS vulnerabilities lurking in your JavaScript code? Worried about CVE-2020-11023 leaving your web applications open to attack? Fear no more! The CVE-2020-11023 Scanner is...

x-stream__xstream_CVE-2013-7285_1-4-6

XStream root@kitploit: "Serialización Java a XML, y viceversa" -- Binarios ----------------------------------------------- Todos los artefactos binarios están en el directorio 'lib'. Estos incluyen los jars de xstream y cualquier otra biblioteca utilizada en tiempo de compilación, o extras...