lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene...

CVE-2025-65945-poc

CVE-2025-65945: Bypass de verificación de firma en node-jws Esto es una prueba de concepto para un bypass de verificación de firma en la librería node-jws. El error permite a atacantes falsificar JWTs válidos cuando el servidor deriva secretos HMAC de datos controlados por el usuario. ¿Cuál es el...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Esta vulnerabilidad se explota suplantando el registro y los checkins de un agente demon para abrir un socket TCP en el teamserver y leer/escribir datos desde él. Esto permite a los atacantes filtrar las IPs de origen de los teamservers y mucho más. Análisis...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

CVE-2023-33246

CVE-2023-33246 - RocketMQ Ejecución Remota de Código CVE-2023-33246 - Apache RocketMQ config Exploit de Ejecución Remota de Código Resumen RocketMQ es una plataforma de mensajería y streaming distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección de Código...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" El script MicrosoftExchangeServerSSRFCVE-2021-26855.py, escrito con el kit de herramientas Seebug y pocsuite3, se utilizó para sondear los datos del último año: La tasa de éxito es de aproximadamente: 1500 / 50...

CVE-2025-29927

Demostración de vulnerabilidad en Next.js CVE-2025-29927 Este repositorio contiene una demostración de la vulnerabilidad CVE-2025-29927 en Next.js, que afecta a las versiones 15.2.2 y anteriores. La vulnerabilidad permite a los atacantes omitir las comprobaciones de autenticación del middleware...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Omisión de Autenticación del Plugin Atarim mediante Falsificación HMAC Descripción General Este repositorio contiene una Prueba de Concepto PoC y un análisis técnico para CVE-2025-60188, una vulnerabilidad crítica descubierta en el plugin de...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

CVE-2026-13156

CVE-2026-13156 — MailerSend Official SMTP Integration !IMPORTANT Abstract: A High-Severity Cross-Site Request Forgery CSRF vulnerability CVE-2026-13156 was discovered in the official MailerSend SMTP Integration plugin for WordPress 1.0.8. The configuration eradication handler...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-and-CVE-2019-9597 Explotación de CSRF en Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2026-29000-PoC

CVE-2026-29000 — Bypass de autenticación en JwtAuthenticator de pac4j-jwt — PoC Una prueba de concepto para CVE-2026-29000 , un bypass de autenticación en el componente pac4j-jwt JwtAuthenticator CVSS 10.0 , Crítico. El script forja un token que suplanta a cualquier usuario con cualquier rol — si...

CVE-2019-11581

CVE-2019–11581 PoC...

poc-cve-2016-10555

Cambiar el algoritmo RS256 asimétrico a HS256 simétrico - POC CVE-2016-10555 El algoritmo HS256 utiliza la clave secreta para firmar y verificar cada mensaje. El algoritmo RS256 utiliza la clave privada para firmar el mensaje y la clave pública para la autenticación. Si cambias el algoritmo de...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ For educational purposes and authorized environments only. Functional PoC for vulnerability CVE-2022-47447, which affects a vulnerable WordPress plugin, allowing a Cross-Site Request Forgery CSRF attack against authenticated users. VULNERABLE URL:...