CVE-2023-21716

CVE-2023-21716 RTF Crash POC Python 3.11 Windows 10...

BlueGate

BlueGate PoC para la vulnerabilidad de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Gracias a ollypwn por señalar mi tonto error. Configuración Estoy usando una versión parcheada de pydtls ya que el repositorio original no se compilaba correctamente. root@kitploit: cd pydtls sudo pytho...

cve-2022-0185-crash-poc

Container running cve-2022-0185 crash POC This is a docker container that runs the crash POC from https://www.willsroot.io/2022/01/cve-2022-0185.html. The container runs unprivileged as UID 65534. You can also use docker run -u or set a security context with RunAsUser additionally, all should yie...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

cve-2015-5477

PoC para el DoS por aserción TKEY de BIND9 CVE-2015-5477 Este exploit comprueba si un servidor BIND9 es vulnerable enviando el exploit para ver si se bloquea. Es código C que se compila de la forma habitual en Unix/Windows, por ejemplo: root@kitploit: gcc tkill.c -o tkill Funcionará tanto sobre...

librenswan: IKEv1 Denial of Service via RSA-SHA1 (PKCS#1 Version 1.5 Encrypted) authentication payload

A flaw was found in Libreswan's implementation of IKEv1 authentication via raw RSA signatures. When processing an IKEv1 packet using PKCS 1 v1.5 RSA encryption, the RSAauthenticatehashsignaturerawrsa function fails to properly validate the length of the authentication hash. A remote,...

anticuckoo

anticuckoo A tool to detect and crash Cuckoo Sandbox. Tested in Cuckoo Sandbox Official and Accuvant's Cuckoo version. Please, consider make a donation: https://github.com/sponsors/therealdreg Anticuckoo can also detect other sandbox like FireEye -c2: Reddit / netsec discussion about anticuckoo...

CVE-2022-4896

CVE-2022-4896 PoC y exploits para CVE-2022-4896 "Control de Ciber" es un software de gestión de cibercafés. Múltiples vulnerabilidades de Denegación de Servicio DoS en versiones anteriores a la 1.650. Un atacante remoto no autenticado puede enviar una solicitud cuidadosamente diseñada que provoca...

CVE-2025-62454

Esto no es una explotación, solo una POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000...

browser-crash-tool

Herramienta de Bloqueo del Navegador - Kali Resumen Esta herramienta explota una vulnerabilidad en WebKit de iOS CVE-2020-27950 utilizando el módulo auxiliar webkitbackdropfilterblur de Metasploit. Pero parece que funciona en todos los navegadores después de algunas pruebas. Bloquea el navegador ...

CVE-2021-30809-OOM

CVE-2021-30809 — Vulnerabilidad Use-After-Free en WebKit de Apple PoC de Caída https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 Resumen Este repositorio contiene un harness mínimo para inducir una caída por CVE-2021-30809, una vulnerabilidad de use-after-free UAF en...

google-poc

To reporoduce the CVE-2025-13425 just follow the steps below: Step 1: Clone the fresh osv-scalibr source code: root@kitploit: $ git clone https://github.com/google/osv-scalibr Step 2: Remove the code mentioned in fix commit...

CVE-2020-0609

CVE-2020-609-POC 对开启了UDP端口3391的RDG服务器运行PoC，将导致RDG实例崩溃。 感谢@Ollypwn在开发过程中的切磋。...

CVE-2026-26447

A flaw was found in Stomper. An unauthenticated client can exploit a use-after-free vulnerability by repeatedly issuing SUBSCRIBE commands for the same destination over a single connection and then closing that connection. This leads to incorrect cleanup of internal subscription structures,...

CVE-2019-2215

CVE-2019-2215 The following issue exists in the android-msm-wahoo-4.4-pie branch of https://android.googlesource.com/kernel/msm and possibly others: There is a use-after-free of the wait member in the binderthread struct in the binder driver at /drivers/android/binder.c. As described in the...

unzip_poc

CVE-2022-0529 y CVE-2022-0530 POC para unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2018-9539

CVE-2018-9539 Código de prueba de concepto para CVE-2018-9539 Si tienes alguna pregunta, no dudes en enviarme un mensaje directo en Twitter @tamirzb. Compilar Para compilar esto: 1. Descarga el código fuente de Android. 2. Coloca este repositorio en AOSP/external. 3. Ejecuta los siguientes...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth Buffer Overflow PoC BlueBorne - Proof of Concept - Unarmed/Unweaponized - DoS Crash only This is a copy of the initial repository published by @marcinguy who then took it down and made private...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Este exploit ya no es funcional Video PoC Exploit: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 ¿Qué es AirDroid? AirDroid es una de las herramientas más conocidas y...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

Divulgación de seguridad: lectura fuera de límites en el analizador MIME de facil.io provoca la caída del servidor ID de CVE asignado CVE-2026-66729 Producto: facil.io Versiones afectadas: facil.io = 0.6.0 todas las 0.6.x, todas las 0.7.x, master; introducido cuando se añadió el analizador MIME e...