CVE-2021-43617

This repository does not have a README...

DevHub-HTB-Walkthrough

DevHub – Walkthrough de HTB Medium Linux Máquina: DevHub Dificultad: Media SO: Linux Temas: CVE-2026-23744, Túnel Chisel, Jupyter, Flask API, Escalada de privilegios de root 📌 1. Reconocimiento root@kitploit: nmap -sC -sV devhub.htb Resultado: Puerto 22 SSH Puerto 80 HTTP Puerto 6274 MCPJam...

CVE-2025-8088-Winrar

CVE-2025-8088 Explotación WinRAR Herramienta avanzada de explotación transversal de ruta de WinRAR Una sofisticada herramienta GUI para crear archivos RAR maliciosos que explotan la vulnerabilidad de recorrido de ruta de WinRAR CVE-2025-8088 mediante la manipulación de encabezados ADS y RAR5...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Análisis-ICT287: Ejecución Remota de Código en Microsoft Word Resumen Este repositorio documenta el análisis y la reproducción de CVE-2023-21716, una vulnerabilidad de desbordamiento de búfer basada en heap en el analizador RTF de Microsoft Word con una puntuación CVSS de 9.8...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...

refresh

Refresh Este contenedor emula la funcionalidad vulnerable de CVE-2022-1388 en un enrutador F5 permitiendo RCE. CVE-2022-1388 proviene de una relación complicada entre diferentes mecanismos de autenticación y proxies que eliminaban encabezados permitiendo acceso indebido a endpoints de administrad...

CVE-2024-6387

CVE-2024-6387 comprueba si tu servidor es vulnerable a CVE-2024-6387 mediante el siguiente script bash de una línea: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2017-4878-Samples

CVE-2017-4878-Samples Muestras de CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploits de Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

Android-vulnerability-exploitation

Explotación de vulnerabilidades de Android Google Android - 'Stagefright' Ejecución remota de código - CVE-2015-1538 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos personas podían hacer lo mismo. Y luego, a...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell xpl0ited by gr1tx WP2Shell is a Python-based Proof-of-Concept PoC for CVE-2026-63030. It performs time-based vulnerability verification against the WordPress Batch API and generates detailed HTML and JSON reports. The project is intended for authorized security...

CVE-2024-35315-POC

Este repositorio no tiene un README...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Escáner y Framework de Explotación de CVE-2025-68613 Herramienta avanzada de escaneo y explotación RCE para la automatización de workflows de n8n 🎯 Descripción general n8n God Mode Ultimate es un framework integral de pruebas de seguridad diseñado para detectar y validar...

CVE-2014-6271

Este repositorio no tiene un README...

Identificador-CVE-2018-11759

Otro idioma git - pt-BR Comprueba si tus instancias están expuestas al CVE 2018-11759 El archivo main es un script en bash para explotación. Las urls deben usar el protocolo y la dirección completa, ejemplo: https://test.site.com.br Para más urls en una consulta, se puede usar el here-document,...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Descargo de responsabilidad Este exploit es solo para fines educativos y de pruebas de seguridad ética. El uso de este exploit contra objetivos sin consentimiento mutuo previo es ilegal, y el desarrollador rechaza cualquier responsabilidad por mal uso o daños causados po...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Standalone Python 3 RCE exploit for Apache Spark rewritten from this Metasploit module Exploit POC explained here. The exploit code itself is explained here. Tested with Python 3.7 on this target. Usage: root@kitploit:...

CVE-2025-31324

CVE-2025-31324 ¿Cómo funciona este método de detección? La plantilla realiza una solicitud HTTP GET a la URL base del objetivo y examina las cabeceras de respuesta para identificar instancias de SAP NetWeaver Application Server. Esta información ayuda a evaluar si el sistema podría ser susceptibl...

AI_HACKING

AIHACKING Colección de CVEtrabajo sobre explotación binaria de tenserflow PARA CVE202223591QUE SIGUE EN DESARROLLO NECESITO AVERIGUAR CÓMO CONVERTIR JSON DE VUELTA A PROTOBUF Y LUEGO HACER with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa"...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2026-42271

cve-id ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow belo...