msdt-follina

msdt-follina Microsoft MS-MSDT Follina Vulnerabilidad de día cero CVE-2022-30190 Vector de ataque...

AOSP-DownloadProviderHeadersDumper

AOSP-DownloadProviderHeadersDumper PoC que explota la divulgación de encabezados en el Proveedor de Descargas de Android CVE-2018-9546 Aviso de Seguridad...

SNP-Assignment

SNP-Assignment Trabajo de exploit de escalada de privilegios CVE-2017-1000112 Como la escalada de privilegios es el hito desde la perspectiva de un atacante, intenté hacer una pequeña investigación sobre la escalada de privilegios local, que es el paso básico de toda la unidad de escalada de...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary Exploit PoC para el Content Provider UserDictionary de AOSP CVE-2018-9375 Aviso de seguridad https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf Más información...

PGP-client-checker-CVE-2021-33560

Comprobador de clientes PGP – CVE-2021-33560 Esta herramienta sirve para comprobar si tu cliente OpenPGP está afectado por CVE-2021-33560. Esta vulnerabilidad permite recuperar el texto plano de los mensajes que cifras con algunas subclaves ElGamal. Los detalles técnicos de la vulnerabilidad se...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 PoC unificado para CVE-2025-54236 "SessionReaper", un RCE crítico sin autenticación en Magento 2 / Adobe Commerce mediante deserialización anidada en la API REST. CVSS: 9.1 Crítico Causa raíz: Validación de entrada incorrecta CWE-20 en ServiceInputProcessor; la...

React2Shell-Exploit-CVE-2025-55182

💀 Exploit React2Shell — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2020-1938

Este repositorio no tiene un README...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

CVE-2024-43044

CVE-2024-43044 Descripción Este script verifica las instancias de Jenkins para CVE-2024-43044 obteniendo la versión de Jenkins de la instancia y comparándola con rangos de versiones vulnerables conocidos. CVE-2024-43044 : Esta vulnerabilidad afecta a las versiones del núcleo de Jenkins y de...

SoftwareSystemSecurity-2019

SoftwareSystemSecurity-2019 Trabajo final de Seguridad de Sistemas de Software: Reproducción de vulnerabilidad CVE-2018-4878 Flash 0day...

CVE-2023-42442

Compartiendo el proceso de post-explotación de la vulnerabilidad de acceso no autorizado a JumpServer CVE-2023-42442 para Red Team Uso: go run CVE-2023-42442.go --url http://192.168.123.120 Ver artículo en WeChat: https://mp.weixin.qq.com/s/NCSnTsOMxslmf5S6d9896A...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

CVE-2024-34102

Este repositorio no tiene un README...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

Este repositorio no tiene un README...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Uso - Vulnerabilidad Apache Solr SSRF CVE-2021-27905 - Opciones: root@kitploit: -h or --help : Descripción del método -u or --url : URL del sitio -d or --dnslog : DnsLog ej. python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2018-6574-POC

This repository does not have a README...

rust-cve-2025-55182

Este repositorio no tiene un README...

CVE-2024-0379

Este repositorio no tiene un README...

CVE-2024-23780

Exploit de CVE-2024-23780 para Netbox Este script explota CVE-2024-23780, que permite la ejecución remota de código RCE en instancias de Netbox. Uso python netboxexploit.py --url --username --password Parámetros --url: URL de la instancia de Netbox. --username: Nombre de usuario para la...