log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para...

ZimbraExploit

ZimbraExploit K8Cscan invoca la vulnerabilidad de ejecución remota de código de Zimbra8.8.11 para GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2023-36874_BOF

CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...

CVE-2020-8163

CVE-2020-8163 Enviroment and exploit to CVE-2020-8163 Blind remote code execution of user-provided local names in Rails 5.0.1 and 4.2.11.2 Create the enviroment 1. create docker container mapping port 4000 to 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. update and...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Affected versions are: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb remote code execution | cve-2022-22980 poc Description A Spring Data MongoDB application is vulnerable to SpEL injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter placeholders for value...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 PoC helper scripts and Dockerfile for CVE-2019-1002101 For detailed info, goto https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ and...

CVE-2016-2067

EXPLOTACIÓN DE IOMMU DMA EN GPU ADRENO Probado en Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys Acerca del bug Discutido en 2016 a través de Blackhat EU Acerca del exploit Con las escrituras de iommu dma, vdso.so se sobrescribe con shellcode. Así que después de que /init...

fireELF

fireELF fireELF is a opensource fileless linux malware framework thats crossplatform and allows users to easily create and manage payloads. By default is comes with 'memfdcreate' which is a new way to run linux elf executables completely from memory, without having the binary touch the harddrive...

evilrdp

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors EVILRDP - More control over RDP Th evil twin of aardwolfgui using the aardwolf RDP client library that gives you extended control over the target and additional scripting capabilities from the command line. Features...

RCE

This repository does not have a README...

magento2-cosmic-sting-patch

Parche de Magento 2 para CVE-2024-34102 también conocido como Cosmic Sting Una solución alternativa como extensión de Magento 2 para corregir la vulnerabilidad XXE CVE-2024-34102 también conocida como Cosmic Sting. Si no puede actualizar Magento o no puede aplicar el parche oficial, pruebe esta. ...

CVE-2021-26086

CVE-2021-26084 Existe una vulnerabilidad de inyección OGNL que permitiría a un usuario autenticado y, en algunos casos, a un usuario no autenticado, ejecutar código arbitrario en un servidor Confluence o instancia de centro de datos. Solicitud de parámetro QueryString: Uso: $ python3...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE Scanner Description This script is designed to scan for the CVE-2024-38856 vulnerability in Apache Ofbiz applications, which may allow for remote code execution. It sends HTTP POST requests to specific paths within the Ofbiz application with malicious payloads to...

Inline-Execute-PE

Inline-Execute-PE DISCLAIMER: This project is complex and failure to understand how it works and adequately test it can result in you crashing Beacons and losing access! I highly encourage you to read all of the documentation up until the "Design Considerations and Commentary" section! Introducti...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List Unauthenticated RCE Exploit An automated exploit and scanner for CVE-2025-34085 , a critical vulnerability in the WordPress Simple File List plugin, enabling unauthenticated remote code execution through arbitrary file upload and rename functionalities....

CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso...

CVE-2021-3317

Information Exploit Title: Klog Server 2.4.1 - Command Injection Authenticated Date: 26.01.2021 Exploit Author: Metin Yunus Kandemir Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Description: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE:...

CVE-2021-26084

CVE-2021-26084 Introduction This write-up provides an overview of CVE-2021-26084 - Confluence Server Webwork OGNL injection 1 that would allow an authenticated user to execute arbitrary code on a Confluence Server or Data Center instance. TL;DR Confluence Server / Data Center makes use of Webwork...

CVE-2024-8353-PoC

Código de Prueba de Concepto para CVE-2024-8353 Este repositorio contiene un script para explotar la vulnerabilidad CVE-2024-8353 en el plugin GiveWP para WordPress. Esta vulnerabilidad permite la inyección de objetos PHP sin autenticación, lo que potencialmente puede conducir a la ejecución remo...