PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2021-3156-Patch

CVE-2021-3156-Patch Script de parche para el desbordamiento de montón heap overflow CVE-2021-3156...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress Vulnerability Scanner This Python script is designed to check whether a WordPress website is vulnerable to the CVE-2022-3590 vulnerability. The vulnerability exploits an unauthenticated blind Server-Side Request Forgery SSRF in the pingback feature of WordPress. Getting...

CVE-2023-38831

CVE-2023-38831 Exploit - Generador de Archivos Cebo y Cambio Resumen Este script de Python está diseñado para generar un archivo de tipo "bait and switch" cebo y cambio. Está destinado únicamente a fines educativos y de hacking ético. Asegúrate de tener los permisos necesarios antes de utilizar...

CVE-2017-12617

CVE-2017-12617 Código compilado a partir de ideas de algunas personas; se otorga crédito. No lo uses de forma maliciosa, por favor...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

Wincrash

Wincrash root@kitploit: I'm not responsible for what you use this to accomplish and should only be used for education purposes. CVE-2019-0708 - when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code...

richfaces-vulnerability-cve-2018-12533-rf-14310

Demuestra la falla presente en RichFaces 3.3.4 de ejecución remota de código y cómo mitigar y/o bloquear Ejemplo de ataque Clonar el repositorio Decodificando el payload Deserializando la clase Java Generando un payload para probar la vulnerabilidad ¿Cómo mitigar? Si realmente necesitas este...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc This vulnerability is not very easy to exploit. Database command execution command: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Reference: https://github.com/Icex0/wp2shell-poc However, there is one issue: adding the account password...

ElectronVulnerableVersion

Encuentra aplicaciones Electron vulnerables a CVE-2023-4863 / CVE-2023-5129 Este script de PowerShell descarga Sysinternals Strings, busca recursivamente cadenas en todos los archivos .exe en todas las unidades, y compara la versión de Electron encontrada con las versiones parcheadas conocidas a...

IOC_for_CVE-2021-28310

Este repositorio no tiene un README...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw root@kitploit: python CVE-2020-2555.py ip port test.ser...

cve-2020-0688-webshell-upload-technique

Ejecución Remota de Código en Exchange cve-2020-0688 - RED TEAM MODO ACTIVADO requiere: python3+ UNIVERSAL Implementación en Python para cve-2020-0688, utilizando webshell ASPX para salida de comandos personalizada Esto es solo un POC para facilitar demostraciones de vulnerabilidades por razones ...

Roundcube_CVE-2025-49113

RCE en Roundcube CVE-2025-49113 - Mi nota de Obsidian .md date time Estado: Completado Tags: RCE | PHP | LABTHM | EXPLOIT | CVE por KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Impacto : ejecución remota de comandos post-inicio de sesión CVSS 9.9 Versiones afectadas : ≤ 1.5.10 / 1.6.10...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

Este repositorio no tiene un README...

Pickle-Deserialization-Exploit-in-Transformers

Explotación de vulnerabilidad de deserialización de pickle en Transformers Introducción al experimento Se presenta el mecanismo de deserialización de pickle y el principio del ataque reduce, se reproduce la vulnerabilidad de deserialización CVE-2024-3568 en la librería Hugging Face Transformers, ...

log4j

💻 -h3x0v3rl0rd- exploiting log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. run log4j.py This whill install all the nessasary applications and start the LDAP server root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

proftpd-cve-2019-12815

ProFTPD 1.3.x README Status Introduction ProFTPD is a highly configurable FTP daemon for Unix and Unix-like operating systems. See the README.ports file for more details about the platforms on which ProFTPD in known or thought to build and run. ProFTPD grew from a desire for a secure and...

open-ssh-user-enumeration

Script de Enumeración de Nombres de Usuario de OpenSSH CVE-2018-15473 Este script verifica la vulnerabilidad de enumeración de nombres de usuario en OpenSSH 7.7 y anteriores CVE-2018-15473. Envía un paquete de autenticación malformado e interpreta la respuesta del servidor SSH para identificar...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Módulo de Metasploit para CVE-2019-0708 BlueKeep Extraído de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp y corregido Instrucciones de copia de archivos 1. Cree una carpeta llamada 'rdp' en...