1303801 matches found
cybersecurity-struts2
Apache Struts2 Vulnerability | CVE-2017-5638 | Version 2.5 Disclaimer This is meant for educational, and research purposes only. I do not authorize or endorse any illegal or unethical use of this projects contents or information Instructions To run the webapp: java -jar ms-cybersecurity-1.jar use...
ludus_crushftp_cve-2025-31161
Rol de Ansible: CrushFTP CVE-2025-31161 Ludus Un rol de Ansible que despliega una instancia vulnerable de CrushFTP 10.8.0 en Windows para pruebas de penetración autorizadas de CVE-2025-31161 omisión de autenticación. El binario vulnerable de CrushFTP está alojado en rufflabs/crushftpcve-2025-3116...
CVE-2019-6447-ESfile-explorer-exploit
CVE-2019-6447-ES exploit de ES File Explorer ES File Explorer v4.1.9.7.4 Exploit de vulnerabilidad de puerto abierto. CVE-2019-6447 Créditos a quien encontró la vulnerabilidad real...
Log4j-CVE-2021-44228
Log4j-CVE-2021-44228 Log4j Inyección Remota de Código Apache Log4j 2.x 2.15.0-rc2...
react2shell-exploit
react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...
CVE-2018-2893
CVE-2018-2893 Step 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd...
nvd
nvd Biblioteca rápida y sencilla en Go para obtener CVEs de los feeds de NVD Base de Datos Nacional de Vulnerabilidades de EE. UU.. Instalación root@kitploit: go get github.com/daehee/nvd Uso El paquete nvd proporciona un Client para obtener CVEs de los feeds oficiales de NVD: root@kitploit: // n...
CVE-2025-15467
CVE-2025-15467 herramienta de descubrimiento powershell...
kexkill
La utilidad kexkill se conecta a un servidor SSH y envía un flujo de paquetes KEXINIT. Esto puede causar que ciertas versiones de OpenSSH consuman cantidades significativas de memoria. Consulte CVE-2016-8858 para obtener detalles adicionales. La última versión del código fuente está disponible en...
CVE-2018-4407
Este repositorio no tiene un README...
cve-mcp-server
🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...
ghostcat
Esta herramienta explota una vulnerabilidad LFI dentro de Apache Tomcat denominada CVE-2020-1938 no solo para ver archivos sensibles, sino también para ejecutar payloads JSP maliciosos. Se puede descargar aquí tendrás que ejecutarlo desde la línea de comandos Uso:...
watchtowr-vs-telnetd-CVE-2026-32746
watchtowr-vs-telnetd-CVE-2026-32746 Generador de artefactos de detección para telnetd CVE-2026-32746. Consulte nuestra publicación en el blog para obtener detalles técnicos. Detección en acción root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ /...
htattack
htattack.py Una implementación de exploit para RCE en documentos RTF CVE-2017-0199. Video en español: https://www.youtube.com/watch?v=0lDvclMrymM Uso: root@kitploit: python htattack.py -u...
CVE-2021-24145
CVE-2021-24145 Vulnerabilidad de subida de archivos en WordPress, plugin de WordPress Modern Events Calendar Lite anterior a 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Orden de instalación y ejecución 1. Instalación de WordPress Durante la instalación, realice el reenvío de puertos en...
CVE-2021-43798-Grafana-POC
CVE-2021-43798: POC de la vulnerabilidad de lectura arbitraria de archivos en Grafana Instrucciones de uso: python3 exp.py IP:PORT...
suricata-vedas
Suricata VEDAS Generación autónoma de reglas de Suricata para CVEs impulsada por VEDAS Propósito Este repositorio sirve como un espacio abierto y colaborativo de validación para las reglas de Suricata generadas de forma autónoma por el Sistema de Agregación de Datos de Vulnerabilidades y Exploits...
CVE-2021-3560
Este repositorio no tiene un README...
CVE-2022-22947
Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso root@kitploit: main -u http://127.0.0.1:8080 Usar proxy root@kitploit: main -u http://127.0.0.1:8080 -p...