Webmin_1.890-POC

Webmin 1.890 expired Remote Root CVE-2019-15107 La versión 1.890 de Webmin se publicó con una puerta trasera que podía permitir a cualquier persona con conocimiento de ella ejecutar comandos como root. Las versiones 1.900 a 1.920 también contenían una puerta trasera que usaba un código similar,...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Escáner de Vulnerabilidad CVE-2022-3590 para WordPress Este script de Python está diseñado para verificar si un sitio web de WordPress es vulnerable a la vulnerabilidad CVE-2022-3590. La vulnerabilidad explota un Server-Side Request Forgery SSRF ciego no autenticado en la funcionalidad pingback d...

dnspooq

dnspooq DNSpooq PoC - envenenamiento de caché de dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Solo con fines educativos Requisitos Docker compose Docker Exploit Iniciar contenedores root@kitploit: $ docker-compose up -d Ejecutar exploit.py root@kitploit: $ docker-compose exec attacker...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

Este proyecto proporciona soporte para usar Spring Security con OAuth 1a y OAuth2. Ofrece funcionalidades para implementar tanto consumidores como proveedores de estos protocolos utilizando los modelos de programación e idiomas de configuración estándar de Spring y Spring Security. Código de...

CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator puede generar cargas primarias ofuscadas o cargas secundarias ofuscadas de CVE-2021-44228 o CVE-2021-45046 para evadir la detección de WAF. La idea de diseño de Log4Shell-obfuscated-payloads-generator Installation...

cve-2025-48384-hub

Este repositorio no tiene un README...

CVE-2019-16889-poc

Resource Consumption DOS on Edgemax v1.10.6 Resource consumption Denial of service. This was reported last year and has been fixed as of version 2.0.3 . It has been assigned CVE-2019-16889. This is my first time using asyncio, if you see a more efficient way to do this please let me know! See the...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP Escanea desde una lista proporcionada para F5 BIG-IP y comprueba CVE-2020-5902...

CVE-2022-21661

CVE-2022-21661 Exploit de CVE-2022-21661 para Elementor custom skin...

cve-2022-31813

CVE-2022-31813 Vulnerability Checker Author : Derek Odiorne GitHub : @dodiorne Version : 1.2 Last Updated : May 21, 2025 MITRE ATT &CK Technique: T1190 – Exploit Public-Facing Application 🧠 Description This tool is a black-box vulnerability scanner for detecting CVE-2022-31813 , a path traversal...

CVE-2019-14287-

CVE-2019-14287 A script to check for the sudo security bypass CVE-2019-14287. This script checks for a vulnerable sudo version and tries to exploit it. It can run alone or can be integrated into a enumeration scanner like LinEnum.sh...

CSPOC

Cobalt Strike XSS Almacenado RCE CVE-2022-39197 Parámetros de ejecución: -u: Dirección de escucha http de Cobaltstrike, por ejemplo http://127.0.0.1:8500 -p: Payload, por ejemplo no debe ser demasiado largo Demostración: Comando de empaquetado: go build -ldflags "-s -w" Grupo QQ: Haga clic para...

CVE-2022-22965

Este repositorio no tiene un README...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

FollinaScanner

FollinaScanner Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina CVE-2022-30190 Nota: "Archivos sospechosos" significa archivos que tienen una URL pero no funcionan Compilación root@kitploit: git clone https://github.com/ErrorNoInternet/FollinaScanner c...

CVE-2018-2893

This software is for learning and communication purposes only and must not be used for any illegal activities The main purpose of this name is to ride on the popularity of 2893 — a reverse shell generator It is primarily used to generate your own external network nc listening object, hoping to he...

log4j-cve-code-search-resources

Usando la búsqueda de código para ayudar a corregir/mitigar log4j CVE-2021-44228 y log4j CVE-2021-45046...

CVE-2022-40146

Este repositorio no tiene un README...

git-cveissues

DESCRIPCIÓN vulnerabilidades, CVE-2022-41903 y CVE-2022-23521, que afectan a las versiones 2.39 y anteriores. Git for Windows también fue parcheado para abordar un problema adicional específico de Windows conocido como CVE-2022-41953. Estos scripts: construyen contenedores de distribución e...