Detect-CVE-2021-21972

Detect CVE-2021-21972...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Uso : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

GHSA-4cx5-89vm-833x-POC

GHSA-4cx5-89vm-833x-POC GHSA-4cx5-89vm-833x/CVE-2024-52800 Para detalles del POC, por favor revisa https://github.com/veraPDF/veraPDF-library/issues/1488...

CVE-2026-73453

creationtimestamp| type| source ---|---|--- 2026-09-16 10:30:24+00:00| seen| https://infosec.exchange/users/offseq/statuses/117280251825448696 2026-09-16 10:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvmwnvwa2e2e 2026-09-16 11:00:08+00:00| seen|...

day05-grafana-sqlexpr-lab

Day 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: On affected Grafana 11.x builds, a logged-in Viewer can use SQL Expressions. Grafana forwards the expression to DuckDB on the server. With readtext / readblob, you can read local files LFI. We plant a flag at /opt/flag.txt. Build →...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 Script de Automatización - Guía Rápida Créditos Exploit original: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Este script de Python automatiza su PoC para la exfiltración de archivos. Descripción Este script automatiza la explotación de CVE-2022-44268 divulgación de...

CVE-2023-34992-Checker

This repository does not have a README...

update-apt-package

Playbook de actualización del paquete APT debido a CVE-2019-3462...

CVE-2024-36823-POC

CVE-2024-36823-POC Consulta https://github.com/ninjaframework/ninja/issues/759 para más detalles...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple para Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: Se proporciona solo con fines educativos o informativos. Desplegar entorno de prueba root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Uso...

ProxyLogon

Disclaimer: Toda la información proporcionada en este repositorio es únicamente con fines educativos y de investigación. El autor no es responsable de ninguna manera por el mal uso de la información o el código presente aquí. Para usar este exploit en un entorno seguro preconfigurado, visita...

2022_PoC-MSDT-Follina-CVE-2022-30190

Este repositorio no tiene un README...

cve-2021-22005

This repository does not have a README...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

s2-048

s2-048 Exploit para s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina Vulnerabilidad de día cero CVE-2022-30190 Vector de ataque...

AOSP-DownloadProviderHeadersDumper

AOSP-DownloadProviderHeadersDumper PoC que explota la divulgación de encabezados en el Proveedor de Descargas de Android CVE-2018-9546 Aviso de Seguridad...

SNP-Assignment

SNP-Assignment Trabajo de exploit de escalada de privilegios CVE-2017-1000112 Como la escalada de privilegios es el hito desde la perspectiva de un atacante, intenté hacer una pequeña investigación sobre la escalada de privilegios local, que es el paso básico de toda la unidad de escalada de...