Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

POC_CVE-2023-21839

CVE-2023-21839 Traducido de la versión Go del gran @4ra1n a Python según necesidades especiales. ¡Gracias de nuevo! Descargo de responsabilidad Este programa debe ser utilizado únicamente para fines autorizados de pruebas de seguridad e investigación. Los usuarios deben cumplir con la Ley de...

CVE-2022-46169

CVE-2022-46169 Instalación root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2024-20767

Script de prueba de concepto para CVE-2024-20767 Visión general get-the-files.py es un script de Python que explota una vulnerabilidad en servidores Adobe ColdFusion CVE-2024-20767 para leer archivos del servidor. El script se basa en un método descrito en https://jeva.cc/2973.html. Descargo de...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Este recurso es una reproducción de la vulnerabilidad CVE-2020-0796, incluyendo versiones en Python y C++. Principalmente recopila recursos de grandes maestros de GitHub, ¡espero que te guste C++ Python EXP POC Explotación de la vulnerabilidad： Escalada de privilegios local...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Ejecutar comando y mostrar salida uso: objetivo único python3 weblogicgetwebshell.py http://url objetivo por lotes, colocar las URL del lote en urllist.txt python3 weblogicgetwebshell.py all...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 RCE sin autenticación Requisitos python3 python requests pip install requests Uso Instalar dependencias modificar la variable HOST en el script ejecutar el código ganar Solo instalar requests pip install requests, editar el archivo para...

ElasticSearch-CVE-2014-3120

ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u especificar url o -f especificar archivo para detección por lotes, -t especificar hilos, -h ver ayuda Use pi install requirements.txt python exp.py -u url objetivo -t 10 python exp.py -h Precauciones Asegúrate de que la url comience con http:// o https://, de lo contrario se producirá u...

CVE-2024-7399-POC

CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 PoC de desbordamiento remoto PoC para verificar CVE-2020-0796 / "SMBGhost" Uso Asegúrate de tener Python instalado, luego ejecuta cve-2020-0796.py...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...

CVE-2024-6205

CVE-2024-6205 pip install requests Este es un PoC escrito en Python de una vulnerabilidad reciente en un plugin de WordPress. Más información sobre esto aquí https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC Esto fue convertido de un módulo de metasploit como ejercicio para el estudio de OSCP. Originalmente surgió de la frustración por no tener exploits públicos para usar manualmente en la máquina Gamezone de TryHackMe. Analicé el código de metasploit y lo convertí a Python...

CVE-2019-9978

CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC This was converted with tweaks from a metasploit module as an exercise for OSCP studying and exploit development. It originally came from searching for random remote command execution modules with searchsploit. I anaylzed the metasploit code and converted it to python...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp, se ha añadido soporte para múltiples hilos Uso root@kitploit: Uso, URL única：python3 CVE-2022-1388.py -u url Uso, lista de URLS：python3 CVE-2022-1388.py -f url.txt Uso, ejecución：python3 CVE-2022-1388.py -u url -c command Uso, archivo de ejecución：python...

CVE-2024-24919

Introducción Script POC en Python simple que verifica y aprovecha la vulnerabilidad CVE-2024-24919 de Check Point Wrong Check Point; vulnerable a lectura arbitraria de archivos. Requisitos Python 3 Pip Librería/Módulo requerido Instalar vía PIP requests urllib3 tqdm Cómo Ejecutar root@kitploit: P...