CVE-2015-7547-Research

Trabajo inicial sobre el exploit de glibc CVE-2015-7547. Actualmente solo retorna a libc y llama a system para proporcionar una shell. Esta versión aún no tiene en cuenta ASLR...

CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2025-55182

CVE-2025-55182 Este repositorio contiene documentación relacionada con la vulnerabilidad CVE-2025-55182 React2Shell La documentación está disponible: como sitio web: https://memergamer.github.io/CVE-2025-55182/ como PDF main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...

CVE-2018-10933

libSSH-Authentication-Bypass 无需任何凭据即可获取Shell，利用CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSH 关于 CVE-2018-10933 的信息 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH 的漏洞修复版本 :...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

CVE-2026-0073

🤖 CVE-2026-0073 - Omisión de autenticación de ADB inalámbrico 📌 Descripción general CVE-2026-0073 es una vulnerabilidad crítica de omisión de autenticación en el ADB inalámbrico de Android demonio adbd. Un atacante en la misma red puede omitir la autenticación TLS mutua y conectarse al dispositiv...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT Exploit de RCE autenticado en router TP-Link CVE-2022-30075 Esta herramienta utiliza la vulnerabilidad CVE-2022-30075 presente en el TP-Link Archer AX50 y algunos otros modelos de router TP-Link para realizar ejecución remota de comandos autenticada Authenticated Remote Code...

ZeroLogon-to-Shell

This is a combination of the zerologontester.py code and the tool evil-winrm to get a shell. I just added a "os.system" to use evil-winrm. Requirements: To get the Administrator NTLM HASH I recommend you to use secretsdump tool from impacket And, of course, you need to install evil-winrm This is...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway Remote Code Execution Vulnerability Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

bitlocker-hardening

🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...

Exploit-CVE-2011-2523

README : Exploit para VSFTP 2.3.4 Este script de Python está diseñado para explotar una vulnerabilidad de puerta trasera presente en VSFTP versión 2.3.4. El exploit otorga acceso no autorizado al sistema que ejecuta esta versión específica de VSFTP. Uso Para usar este script de exploit, sigue est...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Uso: root@kitploit: sudo python3 hehe.py -t -c Ejemplo: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | ...

nec_aterm_tools

necatermtools Este repositorio contiene dos herramientas desarrolladas para obtener un shell en routers NEC Aterm: 1. nec-aterm-firmware-config-extractor: extrae la HWRANDOMKEY de una imagen de firmware. Esta clave es necesaria para generar una contraseña válida para iniciar sesión. 2...

CVE-2023-38831

PoC de CVE-2023-38831 Este es un exploit fácil de usar para CVE-2023-38831 Uso Verificar versiones vulnerables: Ejecutar el exploit: Obtener la shell:...

CVE-2020-29669

=============== Macally WIFISD2-2A82 Writeup for CVE-2020-29669 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== This is a writeup of exploiting the Macally WIFISD2-2A82 Travel Router Firmware version: 2.000.010. The Guest user is able to reset its own password...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自动 WAR 部署与渗透测试工具。 这是什么？ 这是一个渗透测试工具，旨在利用 Apache Tomcat 凭据自动生成并部署 JSP 后门，随后调用它并提供便捷的 shell（可通过 Web 界面、远程主机上的绑定监听端口，或反向 TCP 负载回连到攻击者）。 实际上，该工具会即时生成 JSP 后门 WAR 包，并使用渗透测试人员提供的有效 HTTP 认证凭据（或自定义凭据，毕竟我们都爱 tomcat:tomcat ）将其部署到 Apache Tomcat 管理器应用程序中。...

relayer

Relayer - SMB中继攻击脚本 Relayer是一个SMB中继攻击脚本，可自动化扫描系统中SMB签名禁用情况，并将身份验证请求中继到这些系统，以获取shell。非常适合在执行渗透测试时使用。 Relayer利用多种工具创建和交付payload，用户可以选择最适合的方法或工具： 来自trustedsec的Unicorn，请参见 https://github.com/trustedsec/unicorn Ps1encode https://github.com/CroweCybersecurity/ps1encode 用于生成并编码基于PowerShell的metasploit...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

CVE-2019-2729_creal

CVE-2019-2729 - creal Prueba de concepto para explotar CVE-2019-2729 en WebLogic Uso del Exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2018-10933_ssh

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh desde la página principal: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio example, hay un servidor sshd simple usando libssh llamado: samplesshd-cb ejecuta este simple...