kuang_grade_mk11

kuanggrademk11 Pseudo shell para CVE-2013-0156...

CVE-2026-31431

CVE-2026-31431 — Local Privilege Escalation via AFALG 2026-04-29 — I am publishing this exploit one day after sharing it on theMyDigitalLife forum. It does not require Python; it is written in C and compiled to the smallest possible size using: root@kitploit: musl-gcc -static -Os -o exploit...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit en Python Una implementación limpia, eficiente e interactiva en Python diseñada para probar la vulnerabilidad Shellshock CVE-2014-6271 mediante inyección de variables de entorno HTTP. 📝 Descripción Shellshock CVE-2014-6271 es una vulnerabilidad crítica de segurida...

CVE-2021-41773-Playground

CVE-2021-41773-Playground Algunas imágenes de Docker para jugar con CVE-2021-41773 y CVE-2021-42013 Ejecuta docker compose up -d para levantar todos los contenedores. Los servidores se ejecutarán en los puertos 8080, 8081, 8082 y 8083. 8080 contiene un Apache 2.4.49 con CGI deshabilitado. 8081...

CVE-2023-422-Chamilo-LMS-RCE

Requisitos previos root@kitploit: pip install requests Información El script de Python utiliza la vulnerabilidad CVE-2023-422 para subir un archivo al servidor y usa ese archivo para enviar una reverse shell al listener de netcat, y todo esto se puede hacer sin autenticación. Sin embargo,...

CVE-2023-27163-AND-Mailtrail-v0.53

Automatic Exploit Summary The following exploit abuses Requests Baskets v1.2.1 SSRF vulnerability to forward the internal application running at 127.0.0.1:80 to the external application at /pwned. Once the Mailtrail v0.53 application has been forwarded it will execute a reverse shell command...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

ms09-050-CVE-2009-3103-exploit

Contenedor de Exploit MS09-050 SMBv2 Configuración de una sola línea para la explotación de MS09-050 CVE-2009-3103. Sin complicaciones, sin depuración, simplemente funciona. ¿Por qué? La mayoría de los scripts de MS09-050 que circulan requieren inyección manual de shellcode, tienen problemas de...

CVE-2023-40294-and-CVE-2023-40295

Mientras ejecutaba boron en mi entorno, me topé con 2 desbordamientos de búfer en el montón en libboron libboron.so.2 versión 2.0.8 al procesar entradas ligeramente malformadas. Esto ha sido probado oficialmente tanto en Mac x8664 como en Linux x8664: Archivos para la reproducción reproduction.zi...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script de shell para mitigar CVE-2021-41773, una vulnerabilidad de recorrido de rutas Path Traversal y divulgación de archivos en Apache Instalación root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Uso Solución completa y forma sugeri...

CVE-2020-24186

CVE-2020-24186 Este script explota la vulnerabilidad CVE-2020-24186 en WordPress para subir un payload PHP camuflado y obtener una shell en el sistema objetivo. Hay tres modos de operación: 1. Shell interactiva: Sube la webshell básica y entra en un modo interactivo, permitiéndote enviar comandos...

CVE-2020-11108-PoC

CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te dará una shell como el usuario www-data. root-cve-2020-11108-rce.py te dará una shell y escalará privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicación...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 Este es un exploit de CVE-2022-46169 para cacti 1.2.22. Este exploit permite, mediante un RCE, obtener una reverse shell en tu equipo. Requisitos optparse requests Uso Escucha en un puerto de tu máquina y luego ejecuta el exploit de la siguiente manera. root@kitploit:...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...

CVE-2023-21823

CVE-2023-21823 Windows反向Shell 该仓库包含用于Windows操作系统的反向Shell的C代码。反向Shell允许使用命令行远程控制系统，提供在受感染机器上执行命令的能力。 重要说明 将此代码用于非法目的或在未经系统所有者许可的情况下使用是违法的，并且违背道德原则。此代码仅用于教育和研究目的。 构建 要构建该项目，您需要一个C编译器，例如MinGW或Microsoft Visual Studio。 MinGW 1. 如果您还没有MinGW，请先安装。 2. 打开命令提示符并导航到包含源代码的目录。 3. 运行以下命令构建项目： root@kitploit: gc...

cve-2017-11176

cve-2017-11176 Escalada de privilegios local desarrollado en kernel ubuntu 4.4.0-62 acerca de Mi primer intento de programar mi propio exploit LPE. línea de desarrollo c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 disparar el uaf del kernel d2872d5c0d642e20c807a960f99d9533dde5d809 ahora, podemos usar...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Description WonderCMS v3.2.0 - v3.4.2 is vulnerable. Remote attackers can take full control of the server using a Cross-Site Scripting XSS exploit For educational purposes only . Here's the game plan: How it works: The exploit abuses the installModule...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Estas herramientas son de código abierto, puedes reescribirlas, pero recuerda nunca eliminar las herramientas del autor, y estas herramientas son gratuitas, ¡no están en venta!!! ¡¡¡Los resultados del shell dependen de tu lista!!! Aquí, Jenderal92 no e...