security-portfolio-chris-peterson

security-portfolio-chris-peterson My portfolio showcasing vulnerability research CVE-2026-11989, CVE-2026-11395 and automated threat orchestration engineering Lucius Engine, TalonVigil...

KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Based on the original exploit from Aaron Herndon, @ac3lives Rapid7 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ credits to Aaron Herndon / https://twitter.com/ac3lives /...

CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh

From Detection to Remediation: Hunting and Patching a Real SSRF CVE-2025-68616 in WeasyPrint with Wazuh TL;DR During a personal practice exercise with Wazuh open source SIEM/XDR on a Kali Linux machine, the Vulnerability Detection module identified a High CVSS 7.5 severity vulnerability in the...

CRACK12

CRACK12 rooting an ATOZEE P12 on Android 14 using CVE-2022-38694 — because fastboot oem unlock said no, so we found another way. what even is this so there's this tablet. the ATOZEE P12. you've never heard of it. nobody has. it costs like $80 and the manufacturer's name sounds like someone fell...

CVE-2021-3130

CVE-2021-3129 ¡Otro exploit más para CVE-2021-3129! Diseñado para ofrecer más funciones y fiabilidad. Basado en https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 DESCARGO DE RESPONSABILIDAD: Este script está hecho para auditar la seguridad de los sistemas. Utilice est...

CVE-2026-35273-POC

Archivo CVE-2026-35273-poc clona el repositorio, cd al directorio, ejecuta el archivo main.py...

-home-lukewago-Downloads-CVE-2021-23017-Nginx-1.14

This repository does not have a README...

log4jjndilookupremove

log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 and CVE-2026-10523 An Ivanti Sentry Authentication Bypass and Remote Code Execution Detection Artifact Generator. See our blog post for technical details. Detection in Action root@kitploit: $ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url...

CVE-2024-27983-nodejs-http2

Este repositorio crea un servidor Node.js HTTP2 vulnerable server-nossl.js basado en CVE-2024-27983, el cual explota una vulnerabilidad de inundación de continuación en servidores HTTP2. Notas: server.js no es vulnerable debido al uso de certificados SSL. server-nossl.js es vulnerable al ataque d...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso root@kitploit: python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado!...

struts-rce-cve-2017-9805

Descripción Herramienta RCE de Apache Struts para CVE 2017-9805 Opciones u: la URL objetivo; c: el comando que se ejecutará en un objetivo vulnerable; f: verifica automáticamente RCE utilizando una lista de objetivos un objetivo por línea; p: especifica el puerto para un listener local - se usa c...

GameOverlayFS

Este script explota el CVE-2023-2640 y CVE-2023-32629 por la vulnerabilidad en OverlayFS que afectó a algunas versiones de Ubuntu. Probado en Ubuntu 20.04 con kernel 5.4.0. Cómo usar Descargue el archivo Gameoverlay.sh y, usando un usuario normal no root, cambie los permisos de ejecución: chmod +...

CVE-2024-21644-Poc

poc de CVE-2024-21644 Instalar módulos: pip install requests pip.install colorama...

CVE-2018-8045

CVE-2018-8045 Principio y PoC de la vulnerabilidad de inyección SQL en el núcleo de Joomla...

cve-2018-6574

This repository does not have a README...

CVE-2026-90847

creationtimestamp| type| source ---|---|--- 2026-09-15 01:30:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117272466208832915 2026-09-15 01:30:27+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvjhzg7zu62h...

exploit-CVE-2020-28926

exploit-CVE-2020-28926 Referencia https://www.rootshellsecurity.net/remote-heap-corruption-bug-discovery-minidlna/ Compilación Copia la carpeta que contiene el código fuente de minidlna-1.2.1 y ejecuta buildandrun.sh...

CVE-2026-31431-simple-test

CVE-2026-31431 — PoC Educativo Descargo de responsabilidad Este repositorio se proporciona únicamente con fines educativos, de investigación y de seguridad defensiva. El código demuestra el mecanismo técnico detrás de CVE-2026-31431 en un entorno de laboratorio controlado. Está destinado a ayudar...