PoC-CVE-2000-0649

PoC-CVE-2000-0649 Un petit outil pour créer un PoC pour CVE-2000-0649. Utilisation Ce script vérifie si le serveur est vulnérable à CVE-2000-0649. N'oubliez pas d'expérimenter avec HTTP, HTTPS et différents chemins. Selon mon expérience, la divulgation se produit principalement lors de la connexi...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina Информация: Новый нулевой день Microsoft Office используется в атаках для выполнения PowerShell Краткое описание 29 мая 2022 года команда NaoSec, независимая группа исследователей кибербезопасности, обнаружила вредоносный документ Offic...

internet-of-vulnerable-things

Internet des objets vulnérables Les résultats de mon petit mémoire de recherche sur le thème de l'Internet des objets vulnérables. Résumé Ce document fournit une démonstration pratique de l'insécurité de l'Internet des objets en piratant un appareil IoT typique. Plusieurs vulnérabilités ont été...

CVE-2024-21626

CVE-2024-21626 POC Prérequis runc 1.1.0 = 1.1.11 Installation de l'environnement vulnérable Déployez une VM avec Ubuntu 20.04 et téléchargez Docker en suivant leur guide root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Remplacez la version corrigée de 'runc' dans Docker par une versi...

CVE-2026-52806

Gogs RCE — Injection d'argument dans git rebase CWE-88 Exécution de code à distance authentifiée contre Gogs est interprétée par Git comme le drapeau --exec plutôt qu'un argument positionnel, ce qui entraîne l'exécution de sh -c après chaque commit rejoué pendant le rebase. Comment l'exploit...

asadbg

asadbg ملاحظة أولية: نوصي باستخدام هذا كجزء من asatools ولكن يمكن استخدامه أيضًا بشكل مستقل. asadbg هو إطار عمل من الأدوات للمساعدة في أتمتة التصحيح المباشر لأجهزة Cisco ASA، بالإضافة إلى أتمتة التفاعل مع واجهة سطر أوامر Cisco عبر serial/ssh لتنفيذ المهام المتكررة بسرعة. يغلّف gdb يدعم ملف إعدادا...

MSFinger

MSFinger - Herramienta de Identificación de Servicios de Red de Microsoft Versión: 1.0 Autor: Laurent Gaffie Empresa: Secorizon Resumen MSFinger es una herramienta de identificación de red de alto rendimiento diseñada para el reconocimiento de redes internas. Identifica rápidamente servicios de...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Ejecuta comandos de forma fácil y segura 🚀 Resumen CVE-2025-55182 es una vulnerabilidad en https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip y React Server Components. Este problema permite a...

xpfarm

XPFarm An open-source vulnerability scanner that wraps well-known open-source security tools behind a single web UI. Index Section| Description ---|--- Why| Motivation and philosophy behind XPFarm Wrapped Tools| The 10 open-source tools orchestrated by XPFarm Architecture Map| Full system...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...

CVE-2025-6002

Exploit para CVE-2025-6002 Este script explota la vulnerabilidad autenticada de carga arbitraria de archivos en VirtueMart 4.4.10 CVE-2025-6002, que se describe en esta publicación del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Este script inicia sesión en VirtueMart con las...

CVE-2025-27407

CVE-2025-27407 GitLab Podman Lab Laboratorio mínimo solo local para demostrar que la ruta HTTP de Direct Transfer de GitLab alcanza el cargador de esquemas de introspección vulnerable de graphql-ruby. El laboratorio ejecuta un contenedor GitLab CE vulnerable; el script del PoC inicia su servidor...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - Omisión de Autenticación RPC de UpdraftCentral en UpdraftPlus Encadenada a la Instalación de Plugins Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-10795, una vulnerabilidad de omisión de autenticación no...

winrar-exploit

Descripción Esta es mi implementación del exploit de Winrar CVE-2025-8088. Utiliza flujos de datos alternativos ADS y parcheo de rutas dentro del archivo. Cuando una víctima extrae el archivo infectado, la carga útil ADS parcheada por ejemplo, un ejecutable, un script de PowerShell o un png...

DepFuzzer

DepFuzzer DepFuzzer es una herramienta utilizada para encontrar confusión de dependencias o proyectos donde el correo electrónico del propietario puede ser secuestrado. Instalar la herramienta /!\ Esta herramienta requiere python = 3.10 /!\ root@kitploit: $ python3 -m venv .venv $ source...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

CVE-2022-30190

CVE-2022-30190 Follina تطوير برمجيات خبيثة تعليمي، استغلال، تحليل وتخفيف إثبات مفهوم موثق بالكامل يوضح ثغرة Follina - بدءًا من التسليم عبر الهندسة الاجتماعية وصولًا إلى الاستغلال والتحليل الجنائي وتطوير التصحيح. ⚠️ للاستخدام التعليمي فقط. نُفذت جميع الأنشطة في هذا المستودع حصريًا داخل بيئة مختبر...

ipChecker

ipChecker Herramienta para verificar si una IP determinada es un nodo Tor o un proxy abierto. ¿Por qué? A veces todas tus limitaciones no son suficientes para detener ataques de fuerza bruta o cualquier tipo de ataque masivo, por lo que puede ayudarte a bloquear a algunos atacantes que usan Tor o...