1308950 matches found
ezwinrar
ezwinrar Herramienta Python que explota CVE-2018-20250 encontrada por el equipo de CheckPoint: https://research.checkpoint.com/extracting-code-execution-from-winrar/ Al manipular el campo del nombre de archivo del formato ACE, se ignora la carpeta de destino carpeta de extracción y la ruta relati...
OpenSSL-Vulnerability-Detection-Script
OpenSSL-Vulnerability-Detection-Script Este es un script de detección de vulnerabilidades de OpenSSL para CVE-2022-2274...
Mitigation-Apache-CVE-2021-41773-
Mitigation-CVE-2021-41773- Shell Script to mitigate CVE-2021-41773 A Path Traversal And File Disclosure Vulnerability In Apache Installation root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Usage Complete fix and suggested way to mitigate the vulnerabilty This...
hikvision_brute
hikvisionbrute Fuerza bruta de cámaras Hikvision con el exploit CVE-2021-36260 ejecución go run src/main.go -help para obtener ayuda con los argumentos de ejecución ejemplo de ejecución go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...
phpmyadmin4.4_cve-2016-5734
Este repositorio no tiene un README...
CVE-2024-21338-1
CVE-2024-21338 Este PoC fue desarrollado para el concurso XSS PWN-Day. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...
CVE-2024-24919
CVE-2024-24919 Hola a todos, estoy compartiendo un script modificado de CVE-2024-24919 que puede extraer rutas categorizadas como críticas...
CVE-2022-1015
CVE-2022-1015 PoC de escalada de privilegios locales para CVE-2022-1015...
clone_and_pwn
Encabezados Título del Exploit: Clone and Pwn Fecha: 4 de junio de 2018 Autor del Exploit: Alejandro Caceres Página del proveedor: https://git-scm.com/ Enlace del software: https://git-scm.com/downloads Versión: se ejecuta código arbitrario en versiones del cliente git anteriores a 2.13.7, 2.14.x...
CVE-2021-44228-Log4j-PoC-RCE
Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 — Análisis de la Vulnerabilidad React2Shell Resumen Este proyecto presenta un análisis técnico de CVE-2025-55182 React2Shell , una vulnerabilidad crítica de ejecución remota de código que afecta a React Server Components. El objetivo de esta investigación fue comprender la...
heartbleed
heartbleed CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto Descarga y ejecuta el contenedor Docker servidor Nginx vulnerable root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila el ataque Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Ejecútalo c...
CVE-2023-51385POC
Este repositorio no tiene un README...
CVE-2022-0847-DirtyPipe-
CVE-2022-0847-DirtyPipe-...
CVE-2023-51385P-POC
Este repositorio no tiene un README...
CVE-2020-1054
CVE-2020-1054 Windows 7 LPE...
CVE-2022-30190_EXP_PowerPoint
CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...
poodle-attack-sandbox
poodle-attack-sandbox Descripción general Este código es el código de prueba para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" y es una vulnerabilidad en SSLv3.0. Advertencia Si utilizas este código para llevar a cabo un ataque, podrías ser detenido por...