1305144 matches found
libssh-scanner
libssh scanner Introduction This is a python based script to identify hosts vulnerable to CVE-2018-10933. Libssh scanner has two modes: passive banner grabbing and aggressive bypass auth to validate vulnerability's existence. By default, libssh scanner uses passive mode but supply the -a argument...
CVE-PoC-Hub
🔬 CVE-PoC-Hub — Curated Proof-of-Concept Exploits Working, verified PoC scripts for recent CVEs. Tested in lab environments. For security researchers, penetration testers, and CTF players. ⚠️ Disclaimer All PoCs are for educational and authorized testing only. Each exploit has been tested in...
CVE-2021-21973-Automateme
CVE-2021-21973-Automateme automate me!...
CVE-2019-5418-Scanner
CVE-2019-5418-Scanner A multi-threaded Golang scanner to identify Ruby endpoints vulnerable to CVE-2019-5418 Usage root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure...
CVE-2021-25741
Acerca de fork de Betep0k/CVE-2021-25741/fork cuyas imágenes son inútiles y prueba en metarget...
log4shell-mitigation
Details and Mitigation Strategy for log4j2 RCE Vulnerability Visit this Youtube video for additional details. https://youtu.be/jqWdwTeGRK0 This is a quick post on the mitigation for CVE-2021-44228 Security Vulnerability aka Log4Shell and LogJam found in log4j2 Disclaimer All the information and...
scan-dirtycow
Dirty Cow Kernel Checker Scan vuls kernel CVE-2016-5195 - DirtyCow Usage Local System git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Vulnerable Kernels RedHat Debian Ubuntu: 12.04-14.04-16.04 References https://dirtycow.ninja/...
external_expat-2.1.0_CVE-2022-43680
Expat, Versión 2.1.0 Esto es Expat, una biblioteca C para analizar XML, escrita por James Clark. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de iniciar el análisis. Estos manejadores son llamados cuando el analizador descubre las...
DjVuLibre-poc-CVE-2025-53367
1- ¿QUÉ ES DJVU. DjVu pronunciado "déjà vu" es un conjunto de tecnologías de compresión, un formato de archivo, y una plataforma de software para la entrega a través de la Web de documentos digitales, documentos escaneados e imágenes de alta resolución. Los documentos DjVu se descargan y visualiz...
CVE-2019-10149-quick
CVE-2019-10149-quick Simple Bash shell quick fix CVE-2019-10149...
CVE-2026-12259
creationtimestamp| type| source ---|---|--- 2026-09-08 16:35:07+00:00| published-proof-of-concept| https://github.com/advisories/GHSA-5wp5-5229-5g6q 2026-09-08 20:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muzugs7i6b24...
CVE-2022-0847
CVE-2022-0847 Referencia: Introducción a la vulnerabilidad Dirty Pipe PoC 1. Verificar el kernel root@kitploit: uname -r 2. Compilar y ejecutar root@kitploit: gcc poc.c...
letsploit
letsploit letsploit is a tool that detects the patch level of the local or another windows 10 system, checks it against the latest available patches and finds potential cve vulnerabilities as well as publicly available exploit code. Inspired by following projects 1. bitsadmin's WESNG...
cve-2025-23266-poc
CVE-2025-23266 PoC Fully working PoC for NVIDIAScape bug - details. root@kitploit: docker build -t poc . docker run --rm --runtime=nvidia poc...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Exploit Script based on Python3 Usage optional arguments: -h, --help show this help message and exit -u U Single Target URL -uf UF Read URLs from file -p P Only scan specified ports -sn SN Only scan specified subnets -sf...
CVE-2018-9995-ModifiedByGwolfs
declaración Esta herramienta es una versión mejorada del CVE-2018-9995 escrita por gwolfs, y es solo para uso educativo. No la uses con fines ilegales, todas las consecuencias derivadas de esto son tuyas. La versión original fue escrita por ezelf y está en...
blind-xxe-controller-CVE-2021-29447
Controlador de XXE ciego Creé este controlador al resolver la máquina metatwo en HackTheBox para explotar CVE-2021-29447, que es una vulnerabilidad XXE en WordPress en la librería de medios de las versiones afectadas 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. En ella, un usuario autenticado con capacidad de...
bitlocker-bypass-research
BitLocker Bypass Research Personal security research project — bypassing BitLocker full disk encryption using CVE-2023-21563 BitPixie. What This Is In October 2025, I did a physical laptop recovery assessment on a corporate laptop with BitLocker enabled. The employee forgot their password and the...
CVE-2022-1040
CVE-2022-1040 que el PoC te acompañe Encontrado por ahí root@kitploit: curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...