CVE-2023-37771

This repository does not have a README...

Exploit-CVE-2023-38646-Metabase

Exploit CVE-2023-38646 Metabase anterior a 0.46.6.1 código abierto y anterior a 1.46.6.1 Enterprise Exploit para la vulnerabilidad de ejecución remota de código RCE identificada en las versiones de Metabase anteriores a 0.46.6.1 código abierto y 1.46.6.1 Enterprise. La vulnerabilidad permite a lo...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

CVE-2023-45857-Demo

Demo para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar en el dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Comprobar en las herramientas de desarrollo del navegador que la cookie XSRF-TOKEN se ha establecido...

lblfixer_cve_2023_30839

LabelGrup Networks, socio oficial de PrestaShop Módulo para PrestaShop 1.7.8.9 para corregir las vulnerabilidades CVE-2023-30545, CVE-2023-30839 y CVE-2023-30839 Para más información, consulte los siguientes enlaces: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE:...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 ¿Quieres practicar con la nueva CVE de Gitlab? Sigue las instrucciones Construye el laboratorio 1. Instala Docker : https://docs.docker.com/get-docker/ 2. Clona el proyecto : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Ve al proyecto : cd...

cve-2023-44487

cve-2023-44487...

cve-2023-30861-poc

CVE-2023-30861 PoC Prueba de concepto ⚠️ PRECAUCIÓN CAUTION Este proyecto es un PoC destinado a reproducir la vulnerabilidad CVE-2023-30861 de Flask. NO lo ejecute jamás en un entorno expuesto a Internet. Si se conecta a una red con acceso externo, podría ser explotado para ataques reales. ⚠️...

BigFinger

CVE-2023-46747 - Big-IP RCE No autenticado Este es un script de Python3 para explotar la vulnerabilidad de ejecución remota de código no autenticado CVE-2023-46747 en dispositivos F5 BIG-IP a través de la interfaz TMUI. Básicamente, si esta vulnerabilidad impacta, obtienes una shell sin...

cve-2023-39320

Este repositorio no tiene un README...

cve-2023-42115

CVE-2023-42115: Scripts de Exploit y Generador de Payload Este repositorio contiene dos scripts de Python: 1. exploit.py : Un script para explotar CVE-2023-42115. 2. generatepayload.py : Un script para generar payloads de reverse shell. Requisitos previos Antes de ejecutar los scripts, asegúrate ...

exploit_CVE-2023-33831

exploitCVE-2023-33831 CVE-2023-33831 Instalación root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2023-33831 Uso root@kitploit: automatic cd exploitCVE-2023-33831/ set your listener python3 33831.py manual nc -lvnp 1881 set your listener on code param copy the 33831.txt to repeater...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...

CVE-2023-32749

PoC para CVE-2023-32749 Este es un PoC rápido y sucio que escribí para CVE-2023-32749 de Pydio Cells. Los scripts crean una nueva cuenta de usuario con todos los roles disponibles cuando se proporciona una credencial válida. Todo el crédito es para los investigadores originales. Instalación El...

external_aac_AOSP10_r33_CVE-2023-21282

Este repositorio no tiene un README...

CUPS-Exploit

CUPS-Exploit Heap-based buffer overflow example based on CVE-2023-4504 Collaboration by Derek Johnson and Shobhit Mehrotra CS367 Spring 2025 Final Project You can view our report here!...

sentryexploit

MobileIron Sentry CVE-2023-38035 information extraction Features Extract company name and contact email Proof of vulnerability Usage root@kitploit: ./sentryexploit 192.168.0.10:8443 2023/08/24 21:29:55 Information extracted, appliance is vulnerable: 2023/08/24 21:29:55 Company: XXXX Ltd., contact...