CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

Security update for the Linux Kernel (Live Patch 30 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.121 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on devic...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class, podemos filtrar la clave secreta HMAC utilizada para firmar todos...

WSMan-WinRM

WSMan-WinRM Una colección de código fuente y scripts de prueba de concepto para ejecutar comandos remotos a través de WinRM utilizando el objeto COM WSMan.Automation. Antecedentes Para obtener información de antecedentes, consulte la siguiente publicación de blog: WS-Management COM: Otro enfoque...

icebreaker

icebreaker Rompe el hielo con ese adorable entorno de Active Directory que tienes ahí. Cuando estás frío y solo mirando a una fiesta de Active Directory pero no posees ni una sola credencial de AD para unirte a la diversión, esta herramienta es para ti. Automatiza secuencialmente 5 ataques de red...

CVE-2024-11680_PoC_Exploit

Exploit PoC CVE-2024-11680 Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-11680, una vulnerabilidad crítica en ProjectSend r1605 y versiones anteriores. El exploit aprovecha una falla de autenticación incorrecta debida a problemas de mala configuración de privilegios...

backcookie

backcookie Small backdoor using cookie. ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie Custom command binfo, You get...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS root@kitploit: Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

kubolt

¿Qué? Kubolt es una utilidad simple para escanear clústeres de Kubernetes públicos no autenticados y ejecutar comandos dentro de contenedores ¿Por qué? A veces, el puerto 10250 de kubelet está abierto para acceso no autorizado y hace posible ejecutar comandos dentro de los contenedores usando la...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ayuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Ejemplos: root@kitploit: 单个url python3...

CVE-2017-1000117-test

Descripción del funcionamiento Esto funciona aprovechando la vulnerabilidad CVE-2017-1000117. Si se clona este repositorio con el comando git usando la opción --recurse con permisos de root, se iniciará automáticamente un servidor http que escucha en el puerto 12345. Para detener el servidor http...

C2Bridge

Los C2Bridges permiten a los desarrolladores crear nuevos protocolos de comunicación personalizados y utilizarlos rápidamente dentro de Covenant. C2Bridges Los C2Bridges se utilizan para desarrollar un protocolo de comando y control saliente sin editar ningún código de Covenant. Para los...

PowerShell-Suite

PowerShell-Suite Hay grandes herramientas y recursos en línea para realizar casi cualquier tarea en PowerShell; sin embargo, a veces es necesario crear un script de utilidad para un propósito específico o para salvar una brecha ontológica. Esta es una colección de utilidades de PowerShell que arm...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 Una implementación de una prueba de concepto para CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Lo siguiente es una actualización de CVE-2018-5767, una vulnerabilidad que explota una llamada no protegida a sscanf que ocurre al analizar el encabezado 'Cookie'...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Fuga de información de enum declaringClass y cadena de RCE Solo con fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un entorno de laboratorio controlado para reproducir la vulnerabilidad CVE-2025-48734 en Apache...

CVE-2026-26833

CVE-2026-26833: OS command injection in thumbler Summary thumbler through version 1.1.2 allows OS command injection in thumbnail in lib/thumbler.js. The package concatenates the input, output, time, and size values into a single ffmpeg command string and executes that string with childprocess.exe...

zscan

Zscan un conjunto de herramientas de escaneo y explosión 📄Documento en inglés Consulte el registro de actualizaciones en log Formato de salida de resultados -Capturas de pantalla parciales de los resultados, divididas en dos fases. La primera fase es la salida durante el proceso de escaneo,...