Log4j-Vulnerability

🔓 Demostración de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto es un entorno de prueba controlado que permite reproducir y comprender la falla crítica Log4Shell CVE-2021-44228 que afecta a la biblioteca Apache Log4j. 📁 Arquitectura del proyecto root@kitploit: Secutp1/ ├── Dockerfile...

react2shell-checker

React2Shell Checker Un escáner de vulnerabilidades de seguridad para detectar la vulnerabilidad React2Shell CVE-2025-55182 en aplicaciones Next.js y React. Descripción general React2Shell Checker te permite escanear sitios web para detectar si están ejecutando versiones vulnerables de Next.js o...

WerkGhost

WerkGhost Exploit para Werkzeug -p -d --timeout -t Ejemplo root@kitploit: python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100...

CVE-2021-4045

Este repositorio no tiene un README...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Blog Post : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Here, I like to mention that the original developer of this exploit is Yuval Avrahami at Twistlock Labs. Running the POCs Note that running the POCs will overwrite...

CVE-2012-5321

Badges Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2012-5321 Ejecuta el siguiente comando para verificar CVE-2012-5321 -h Configuraciones 2. Nos...

toothfairy

toothfairy Relacionado con brokentooth enlace abajo. A diferencia de brokentooth, toothfairy no requiere presionar botones en el menú de bluetooth. Ambos CVE fueron revelados por @SparkZheng pero sin PoC, así que decidí hacer un PoC para fines de aprendizaje. El código no es perfecto pero cumple ...

CVE-2022-23131

CVE-2022-23131 Crea un archivo urls.txt y coloca los objetivos en urls.txt python CVE-2022-23131.py Si existe una vulnerabilidad, se generará en bug.txt...

CVE-2020-1472_ZeroLogonChecker

ZeroLogonChecker Comprobador de vulnerabilidades en C para CVE-2020-1472, alias Zerologon...

CVE-2024-38819

This repository does not have a README...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Intenta explotar este CVE estudiando algunos artículos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Este es mi análisis:...

CVE_2013_2186

CVE20132186 Código fuente para CVE-2013-2186...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Ejecución Remota de Comandos RCE...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-Vercel 应用程序容易受到 CVE-2025-66478 的攻击。 漏洞赏金...

CVE-2026-48907

CVE-2026-48907 Description This file CVE-2025-9209.py is a mass exploitation tool targeting vulnerability CVE-2025-9209. Core functionalities: Scans a list of sites by calling /wp-json/wp/v2/users Analyzes the response to look for sensitive user data such as public and private keys, tokens, and...

Grafana_POC-CVE-2021-43798

Grafana-Poc 此工具请勿用于违法用途。 一、使用方法：python3 grafanahole.py 在domain.txt中填入ip:port 二、漏洞影响范围 影响版本： Grafana 8.0.0 - 8.3.0 安全版本： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Únete a t.me/SpiderzTM Dorks de Shodan y FOFA Usa los siguientes dorks para encontrar sistemas potencialmente vulnerables: Dorks de Shodan: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 Dorks de FOFA: app="Toshiba-e-Studio" title="Toshiba...

HowCVE-2019-1083Works

此存储库没有 README。...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Aviso No descubrí ni me atribuyo el mérito de encontrar esta vulnerabilidad. Este es simplemente un script que construí para explotar más fácilmente esta vulnerabilidad para un CTF. Para la información original, consulte: https://github.com/c53elyas/CVE-2023-33733 Este script...

jstachio__jstachio_CVE-2023-33962_1-0-0

Un motor de plantillas Mustache para Java con seguridad de tipos. Las plantillas se compilan en código fuente Java legible y los enlaces de valores se verifican estáticamente. Documentación Última documentación SNAPSHOT de JStachio Documentación actual publicada de JStachio La documentación tambi...