cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Target : 2.1.2 This PoC script is based on a simple implementation of the original exploit by BobbySox. The original exploit is an MSF module by Akuss. This script needs the target ip address or domain along with credentials and it will automatically...

wordpress-cve-2021-29447

WordPress CVE-2021-29447 exploit Exploit WordPress Media Library XML authenticated External Entity Injection XXE to exfiltrate files. Patched in WordPress 5.7.1. Required valid WordPress credentials to interact with Media Library. Usage root@kitploit: python3 wordpress-cve-2021-29447.py -l...

anviz-m3-rfid-cve-2019-11523-poc

Problemas de seguridad en Anviz M3 RFID Access Control Se han encontrado problemas de seguridad en el dispositivo Anviz M3 RFID Access Control cuando funciona en modo independiente conectado a una red TCP/IP, que podrían provocar la elusión del control de acceso y la fuga y alteración de...

CVE-2022-41099-Fix

No asumo ninguna responsabilidad ni garantía sobre este script; pruébelo completamente antes de usarlo. CVE-2022-41099-Fix Actualizar el archivo WINRE.WIM para corregir CVE-2022-41099 Referencia: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catálogo de Microsoft:...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Client Side Request Forgery Affected Versions: v1.0 💣Vulnerability Description: A Cross-Site Request Forgery CSRF vulnerability exists in the admin panel of PHPGurukul Hiring Management System, allowing...

adnullenum

adnullenum A single-pass Active Directory enumerator for an anonymous null session, using the \samr and \lsarpc named pipes. No credentials required. It doesn't do anything the classic tools can't. What it does is gather it all in one run and lay the results out cleanly. On an engagement you land...

CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC es una prueba de concepto para la vulnerabilidad CVE-2025-15602 en Snipe-IT. Un script para listar todos los usuarios y un script para tomar el control de una cuenta de superadmin. Contexto Un usuario que solo tiene derecho a editar usuarios puede abusar de...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalación de Privilegios Local Crítica en el Administrador de Privilegios de Linux Más Utilizado Cualquier usuario local incluso sin permisos en sudoers podría convertirse en root en segundos usandosudo -R ⚠️ Descripción general CVE-2025-32463 también conocida como...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP Login Bypass This repository contains a Proof of Concept PoC for CVE-2025-3639 , a login bypass vulnerability in Liferay Portal versions 7.3.0–7.4.3.132 and Liferay DXP various versions from 2024.Q1 to 2025.Q1.6. The PoC demonstrates how an unauthenticated...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

log4shell-exploitation-lab

Log4Shell Exploitation Lab CVE-2021-44228 Reproduced the Log4Shell vulnerability end to end in an isolated lab environment, from initial exploitation through to a full remediation report. Done as a paired piece of MSc coursework with Aditya Chaudhari, written up together as a joint report. What I...

CVE-2014-6271

🚨 CVE-2014-6271 — «Shellshock» Vulnerabilidad de Ejecución Remota de Código de Día Cero de 25 Años en GNU Bash mediante Variables de Entorno 📖 Resumen CVE-2014-6271 , apodado Shellshock también conocido como Bashdoor, es una vulnerabilidad crítica de ejecución remota de código RCE en el intérpret...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Overview This is a Datto RMM component to mitigate CVE-2021-36934, aka Serious SAM. It follows the mitigation measures outlined at: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 USE AT YOUR OWN RISK. EXPECT THIS TO BREAK SOME BACKUPS...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modificado - Obsoleto Script y repositorio originales: https://github.com/CERTCC/CVE-2021-44228scanner Modificado por: Alex Pena Las aplicaciones que son vulnerables al problema log4j CVE-2021-44228 pueden detectarse escaneando archivos jar, war y ear para buscar la presenci...

xz_cve-2024-3094_detection

xzcve-2024-3094detection Script para detectar CVE-2024-3094. Crédito para: https://github.com/cyclone-github/scripts/blob/main/xzcve-2024-3094-detect.sh...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - Línea 369 root@kitploit: .$thread-getTitle.''; 3. ¡Hay más! Causa Raíz: Los títulos de los hilos del foro se almacenan sin la sanitización adecuada Los títulos de los hilos se muestran sin escape...

CVE-2025-30772

🚨 CVE-2025-30772 - Privilege Escalation in WPC Smart Upsell Funnel for WooCommerce 📅 Published: March 27, 2025 🔐 CVSS Score: 8.8 High 🔥 CWE-862: Missing Authorization 🐞 Vulnerability Summary A Missing Authorization vulnerability in the WPC Smart Upsell Funnel for WooCommerce plugin allows...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Script de Bypass de Mitigación de Fuerza Bruta para Bludit Resumen Este script es una implementación en Bash revisada de un exploit dirigido a Bludit CMS versión = 3.9.2. Aprovecha una vulnerabilidad CVE-2019-17240 que permite forzar contraseñas por fuerza bruta evadiendo la protección basada en...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauthenticated RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...