CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit en Python para la vulnerabilidad CVE-2021-22204 en Exiftool. Video tutorial Youtube root@kitploit: 404 notfound Requisitos root@kitploit: python3 python3-pip djvulibre-bin exiftool Instalar requisitos Debian root@kitploit: apt-get install djvulibre-bin...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Exploit RCE Pre-Auth de Marimo Framework de Explotación | Ejecución Remota de Código RCE Completa | Omisión de Autenticación WebSocket 🧠 Para conocer los comandos más a fondo Abre el archivo website.html 🎯 Resumen Este exploit ataca aplicaciones Marimo que ejecutan WebSocket en...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2021-45897

CVE-2021-45897 PoC para CVE-2021-45897, también conocido como SCRMBT-180 - RCE mediante Plantillas de Correo Electrónico solo autenticado en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - Plantilla de Nuclei para RCE no autenticado en OpenCode para escaneo. solicitud de burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 ejecución de comandos en Gerapy Descargo de responsabilidad root@kitploit: El script es solo para fines de aprendizaje y referencia; no lo utilices para atacar sitios web de otras personas de forma malintencionada. Si se viola la ley o se cometen actos ilícitos, toda...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVISO LEGAL MUY IMPORTANTE ⚠️ Esta herramienta es exclusivamente para fines educativos, investigación de seguridad, análisis de vulnerabilidades y pruebas autorizadas. Cualquier uso no autorizado contra sistemas que no posees o para los...

CVE-2026-4747

root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD Remote Kernel RCE Stack Buffer Overflow enkgssapi.ko → Root Shell en 4 horas...

CVE-2026-39987

CVE-2026-39987 — Ejecución Remota de Código Pre-Autenticada en Marimo Python Notebook TL;DR Una vulnerabilidad de ejecución remota de código pre-autenticada en Marimo , un notebook Python de código abierto para ciencia de datos e IA/ML. El endpoint WebSocket de terminal /terminal/ws omite por...

CVE-2026-73570

CVE-2026-73570 PoC - Probador de Inyección de Comandos SMTP Un script personalizado de prueba de concepto PoC en Python de bajo nivel para probar vulnerabilidades de inyección de comandos SMTP CVE-2026-73570. Esta herramienta envía una dirección RCPT TO malformada que contiene sustitución de...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. Esto fue un ejercicio de "¿puedo hacer que esto funcione en Python?", y no está pensado como un exploit robusto. A mí me funciona, probablemente haya errores. El payload por defecto inicia una shell como root, generado desde msfvenom: root@kitploit:...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

CVE-2026-31816-rshell

Exploit de Reverse Shell CVE-2026-31816 Descripción General Esta herramienta explota CVE-2026-31816 para establecer una conexión de reverse shell en un servidor Budibase objetivo. Cadena de Ataque : Bypass de Autenticación → Subida de Plugin DATASOURCE → Ejecución de Código en el Servidor → Rever...

marimo_CVE-2026-39987_RCE_PoC

markdown CVE-2026-39987 - Marimo Este script es SOLO para fines educativos y pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del mal uso de esta información. 📋 Descripción Marimo versions anteriores a l...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Description CVE-2026-24061 is a critical vulnerability affecting certain implementations of telnetd , allowing an authentication bypass and the obtainment of a remote root shell without valid credentials. This repository provides a Proof of Concept PoC for detecting...

CVE-2026-26331

Inyección Arbitraria de Comandos a través de --netrc-cmd en yt-dlp Gravedad: Alta CVSS 8.8 Software Afectado: yt-dlp = 2023.06.21, Corregido en: 2026.02.21 Aviso: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Resumen La opción de línea de comandos --netrc-cmd de yt-dlp o el parámetro netrccmd de la API...

tscan

Telnetd Auth Bypass Scanner CVE-2026-24061 A Python-based scanner for detecting and exploiting the CVE-2026-24061 vulnerability in GNU Inetutils telnetd services. This tool scans IP addresses or networks for vulnerable telnetd services that allow authentication bypass leading to root shell access...

CVE-2026-24061

CVE-2026-24061 — Omisión de Autenticación en inetutils-telnetd Un exploit de prueba de concepto para la vulnerabilidad de omisión de autenticación en GNU inetutils-telnetd. Descripción General CVE-2026-24061 es una vulnerabilidad crítica de omisión de autenticación que afecta a las versiones 1.9....

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 in Bash Script Usage: source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

log4j-exploit-builder

log4j-exploit-builder Script to create a log4j CVE-2021-44228 exploit with support for different methods of getting a reverse shell NOTE: The code was speedrunned and will improve in the future...