CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2018-10933

libSSH-Authentication-Bypass 无需任何凭据即可获取Shell，利用CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSH 关于 CVE-2018-10933 的信息 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH 的漏洞修复版本 :...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene documentación relacionada con la vulnerabilidad CVE-2025-55182 React2Shell La documentación está disponible: como sitio web: https://memergamer.github.io/CVE-2025-55182/ como PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

CVE-2022-1388

CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Obtén un shell sin credenciales mediante CVE-2018-10933 Información sobre CVE-2018-10933 por libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Lanzamiento de corrección de errores por libSSH :...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Uso: root@kitploit: sudo python3 hehe.py -t -c Ejemplo: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | ...

CVE-2023-1698

wagoexploit.py - Exploit PoC para CVE-2023-1698 🚀 Acerca de wagoexploit.py es un exploit de prueba de concepto PoC para CVE-2023-1698 , una vulnerabilidad crítica que afecta a PLC WAGO. Este exploit otorga al atacante acceso a la shell del dispositivo, exponiendo potencialmente operaciones...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

CVE-2023-38831

PoC de CVE-2023-38831 Este es un exploit fácil de usar para CVE-2023-38831 Uso Verificar versiones vulnerables: Ejecutar el exploit: Obtener la shell:...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT Exploit de RCE autenticado en router TP-Link CVE-2022-30075 Esta herramienta utiliza la vulnerabilidad CVE-2022-30075 presente en el TP-Link Archer AX50 y algunos otros modelos de router TP-Link para realizar ejecución remota de comandos autenticada Authenticated Remote Code...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repositorio para la tarea de prueba de la pasantía. Paso 0: Clonar este repositorio git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Paso 1: Crear contenedores Docker Iniciar el demonio Docker root@kitploit: sudo systemctl start...

bitlocker-hardening

🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...

ZeroLogon-to-Shell

Esto es una combinación del código de zerologontester.py y la herramienta evil-winrm para obtener una shell. Solo agregué un "os.system" para usar evil-winrm. Requisitos: Para obtener el HASH NTLM del Administrador, recomiendo usar secretsdump herramienta de impacket Y, por supuesto, necesitas...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Exp de vulnerabilidad de ejecución remota de código SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB Authentication Bypass 📌 Overview CVE-2026-0073 is a critical authentication bypass vulnerability in Android’s Wireless ADB adbd daemon. An attacker on the same network can bypass the mutual TLS authentication and connect to the device without user approval or previo...

Exploit-CVE-2011-2523

README : Exploit para VSFTP 2.3.4 Este script de Python está diseñado para explotar una vulnerabilidad de puerta trasera presente en VSFTP versión 2.3.4. El exploit otorga acceso no autorizado al sistema que ejecuta esta versión específica de VSFTP. Uso Para usar este script de exploit, sigue est...

tomcatWarDeployer

tomcatWarDeployer Herramienta de prueba de penetración para implementación automática de WAR y aprovechamiento de Apache Tomcat. ¿Qué es? Esta es una herramienta de pruebas de penetración diseñada para aprovechar las credenciales de Apache Tomcat con el fin de generar e implementar automáticament...

CVE-2015-7547-Research

Trabajo inicial sobre el exploit de glibc CVE-2015-7547. Actualmente solo retorna a libc y llama a system para proporcionar una shell. Esta versión aún no tiene en cuenta ASLR...

nec_aterm_tools

necatermtools Este repositorio contiene dos herramientas desarrolladas para obtener un shell en routers NEC Aterm: 1. nec-aterm-firmware-config-extractor: extrae la HWRANDOMKEY de una imagen de firmware. Esta clave es necesaria para generar una contraseña válida para iniciar sesión. 2...