CVE-2020-11546

Prefacio Herramienta de explotación en lenguaje Go para CVE-2020-11546, solo como práctica con Go. Uso root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 Compilación propia root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

CVE-2021-44228

Análisis de CVE-2021-44228 ¿Cómo funciona? A continuación se muestra un proceso detallado de un caso de inyección remota explotando la vulnerabilidad log4shell. Primero, hay 3 partes que debemos conocer: 1. Log4j2 permite el registro de datos utilizando una función llamada sustitución de búsqueda...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py este es mi primer exploit para CVE-2020-24815 pon la ruta POST después de la url !!!! Ejemplo: si el script no funciona cambia la cookie en el script root@kitploit: $ - pip install -r requirements.txt arreglar problema pdftotext no instalado: root@kitploit: $ - sudo...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Colaborador: Bl4sty https://twitter.com/bl4sty Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a los usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC exploit for CVE-2015-2291 Data-only attack to pop a system shell with the vulnerable intel driver. The code itselfs implements more "functionality" provided from the driver, like physical to virtual address translation, mapping physical memory This two combined = arbitrary...

TWSL2011-007_iOS_code_workaround

= testcert Implementación de referencia para el workaround de la vulnerabilidad TWSL2011-007 también conocida como CVE-2011-0228. Autor: Eric Monti Fecha: 28 de julio de 2011 = Compilación Compile con los CFLAGS de su Apple iOS SDK junto con: gcc -o testcert testcert.m -framework Foundation...

CVE-2023-41425

CVE-2023-41425 Escribiendo uno porque el que encontré no funciona Uso root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler Acerca de Apache DolphinScheduler es una plataforma moderna de orquestación de datos que impulsa el desarrollo ágil y de bajo código de flujos de trabajo de alto rendimiento. Está dedicada a gestionar las dependencias complejas de tareas en las canalizaciones de datos, y...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577...

stegcrack

Stegcrack Stegcrack es un programa de código abierto para explotar una vulnerabilidad en Steghide concretamente CVE-2021-27211. Stegcrack detecta si un archivo determinado contiene datos ocultos con Steghide y, en ocasiones, puede extraer por completo los datos ocultos, todo ello sin contraseña...

CVE-2025-49113

CVE-2025-49113 RCE exploit the method for username/password authentication in this Exploit comes in 4 steps the code is a bit messy...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generador de exploit winrar Prueba rápida de PoC Genera el PoC predeterminado para prueba root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo y el archivo de...

Mass-CVE-2023-3460

Mass-CVE-2023-3460 CVE-2023-3460 masivo. Uso mass-CVE-2023-3460.py list.txt Créditos https://github.com/gbrsh/CVE-2023-3460...

react-rce

CVE-2025-55182 React2Shell Vulnerability Lab AI Used: Claude Opus 4.5 ⚠️ Warning : This environment is for educational and research purposes only. Vulnerability Overview Item| Description ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js Name| React2Shell CVSS| 10.0 Critical Type| Pre-Aut...

CVE-2024-38063

CVE-2024-38063 script de mitigación deshabilitando ipv6 de todas las interfaces CÓMO Importa el script como un módulo en un Powershell elevado ejecutar como administrador . .\CVE-2024-38063 Usa las funciones Show-IPV6EnabledAdapters ¡Muestra todos los adaptadores que tienen IPV6 habilitado!...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※Importación por lotes de archivos Ejemplo de formato de fuente de datos: 43.255.172.204:9200 192.168.168.5:1234 -o ※Archivo de salida -proxy ※Proxy de reenvío SOCKS5...

cve-2020-0796-scanner

cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso root@kitploit: python3 cve-2020-0796-scanner.py -t Mitigaciones root@kitploit: Set-ItemProperty -Path...

sarenka

♥ Free Software, requires only free accounts to third part services ♥ Lack of knowledge ... that is the problem. William Edwards Deming SARENKA is an Open Source Intelligence OSINT tool that helps you in obtaining and understanding Attack Surface. The main goal is gathering information from searc...

pollyscan

Pollyscan-CVE-2024-38526-Vulnerability Scanner It is a lightweight security tool designed to detect CVE-2024-38526, the Polyfill.io Supply Chain Attack. It scans web dependencies for malicious injections & automated detection. Installation git clone https://github.com/padayali-JD/pollyscan.git cd...

Mandela-Classic

Mandela Rewritten iOS customization app powered by CVE-2022-46689. No jailbreak required. Disclaimer I am not responsible for any damage to your device. Use this app at your own risk. Building instructions root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela mak...