CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Penetration testing 1. Create malicious LDAP Server using Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ Khở...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script en Python3 root@kitploit: python3 exploit.py target...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Proof-of-concept for CVE-2024-36104, an unauthenticated remote code execution vulnerability in Apache OFBiz before 18.12.14. OFBiz's ControlServlet resolves an unauthenticated view forgotPassword before canonicalizing the request path. Appending /%2e/%2e/ collapses back onto...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Usage root@kitploit: python...

CVE-2020-11579

CVE-2020-11579 Introduction PHPKB 9.0 Enterprise Edition MySQL database is affected by an unauthenticated arbitrary file disclosure via a malicious MySQL Server. A remote attacker can read any file on a remote victim host with web-server privileges e.g. www-data, via a single HTTP GET request. Re...

CVE-2017-5638

CVE-2017-5638 Exploit reescrito de CVE-2017-5638 en Python Cómo usar: Asegúrate de tener Python3 instalado en el sistema. Ejecuta "python3 CVE-2017-5638.py URL -c COMMAND". El endpoint de la URL debe ser un archivo '.action'. No olvides pasarle parámetros antes de ejecutar el script. Ejemplo de...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

SUSE CVE-2026-72404

In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in cleanupbearer due to premature dstcachedestroy TIPC UDP media bearer teardown calls dstcachedestroy on its replicast caches before calling synchronizenet to wait for concurrent RCU readers transmitters to finish:...

persisthunt

Linux Persistence Detection, Hunting and Artifact Collection Summary Usage Example Detections Table of Techniques Summary persisthunt.sh helps speed up investigations by collecting targeted persistence-related artifacts and highlighting suspicious patterns commonly associated with Linux persisten...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC por Eugene Rojavski Publicación original del blog sobre la vulnerabilidad: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Hay dos vectores RCE: mediante inyección MVEL y mediante inyección OGNL. Ambos vectores apuntan a...

RTI-Toolkit

RTI-Toolkit Kit de Inyección de Plantillas Remotas Descripción RTI-Toolkit es un kit de herramientas PowerShell de código abierto para el ataque de Inyección de Plantillas Remotas. Este kit incluye un script PowerShell llamado PS-Templator.ps1 que puede ser utilizado tanto desde una perspectiva...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

cve-2024-6387_AImade

Presentation of the Test Code for CVE-2024-6387 Introduction This document presents a Python script designed to test the vulnerability CVE-2024-6387, identified in OpenSSH. This vulnerability is a race condition in the SIGALRM signal handler that can allow remote code execution RCE on glibc-based...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Crítico Publicado : 23 de abril de 2025 Última actualización : 24 de abril de 2025 ⚙️ Ejemplo de salida del script root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to:...