ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

ssj

SSJ - Sua distribuição Linux do dia a dia se tornou Super Saiyajin. Introdução SSJ é um pequeno script bobo que utiliza o Docker instalado em sua distribuição Linux do dia a dia Ubuntu, Debian, etc. e a arma magicamente com centenas de ferramentas de teste de penetração e forense. Detalhes Técnic...

sagemcom-fast-3890-exploit

Exploit del Sagemcom Fast 3890 Este exploit utiliza la vulnerabilidad Cable Haunt para obtener una shell en el módem de cable Sagemcom F@ST 3890 50.10.19 desde el acceso a la red local. La versión de firmware 50.10.21 o superior debería ser segura frente a Cable Haunt. Esta prueba de concepto ha...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Description RTI-Toolkit is an open-source PowerShell toolkit for Remote Template Injection attack. This toolkit includes a PowerShell script named PS-Templator.ps1 which can be used from both an attacking and defensive perspective. The following table...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Prueba de concepto. El nombre de esta vulnerabilidad se basa en las similitudes con el infame Log4j LOG4Shell. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

token-priv

Abusando de los privilegios de token para EoP Agosto de 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Este repositorio contiene todo el código y un artículo de estilo Phrack sobre la investigación del abuso de los privilegios de token para la escalada de privilegios. No dudes en...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC de XSS almacenado en Roundcube Webmail 1.6.6 Solo para pruebas de seguridad autorizadas, entornos CTF e investigación educativa. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso por escrito es ilegal según la Computer Misuse Act 1990 Reino...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Empezamos por lo que se está ejecutando en el entorno. Listamos todos los contenedores activos: root@kitploit: docker ps Resultado: El contenedor p1/lab10:latest está en ejecución y expo...

Douglas-042

Douglas-042 - Caza de amenazas Respuesta a Incidentes - Caza con PowerShell DOUGLAS-042 se presenta como una ingeniosa materialización de un script de PowerShell meticulosamente diseñado para agilizar el proceso de triaje y facilitar la recopilación minuciosa de evidencia crucial derivada tanto d...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adaptación de escalada de privilegios local basada en la vulnerabilidad del kernel CVE-2026-43499, con KernelSU integrado. Compila y genera preload.so; tras una explotación exitosa, KernelSU se iniciará en modo late-load modo jailbreak. Admite la generación de target....

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass de Reflexão NTLM via Coerção DNS Ferramenta automatizada de exploração para ambientes Active Directory. Visão Geral cupntlm automatiza a cadeia de ataque de reflexão/retransmissão NTLM que abusa da CVE-2025-33073. Ela combina injeção de registros DNS, coerção de...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter es una herramienta de línea de comandos para procesar y analizar archivos de registro Amcache.hve de Windows, identificar evidencia de ejecución, ejecutables sospechosos e integrar consultas de VirusTotal/OpenTIP para una inteligencia de amenazas mejorada...

CVE-2022-1175

CVE-2022-1175 Gitlab 저장형 XSS로, 프로젝트의 이슈에 설정할 수 있으며 자신의 프로젝트든 다른 사용자의 프로젝트든 가능합니다. 이슈를 방문하는 모든 사람의 Personal Access TokenPAT을 생성 및 탈취하는 등의 공격을 허용합니다. 탈취한 PAT는 해당 사용자와 동일한 전체 Gitlab API 접근 권한을 제공하므로 사실상 완전한 계정 탈취와 동일합니다. 프로젝트의 베이스를 자신의 사이트로 변경하여 스크립트가 자신의 사이트에서 로드되도록 함으로써 악용할 수 있습니다. 페이지에서 호출되는 스크립트...

blindy

Blindy Script simple para realizar inyección ciega MySQL por fuerza bruta Nota: este script fue creado por diversión, útil en algunos desafíos ctf : descripción El script recorrerá las consultas listadas en conjuntos en el archivo proporcionado e intentará realizar fuerza bruta en cualquier lugar...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Execução remota de código no Apache Tomcat Antes de executar o script, altere o caminho do ysoserial de acordo com o seu caminho de arquivo. ysoserial : https://github.com/frohoff/ysoserial para mais referência :...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 الوصف : يسمح للمستخدمين المصادق عليهم عن بُعد بتنفيذ أوامر عشوائية عبر قائمة الإعدادات في متجر البرامج. الإصدار المتأثر : جميع الإصدارات = 6.6.6 معلومات لإعداد هذا الـ PoC، قمت فقط بتثبيت البرنامج باستخدام docker-compose نوع الثغرة : تنفيذ الأوامر عن بُعد RC...

CVE-2025-55130

CVE-2025-55130 - Échappement de modèle de permission Node.js par symlink root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Découvert par natann @ JFrog...

CVE-2026-2991

KiviCare = 4.1.2 - Contournement d'authentification CVE-2026-2991 PoC 📜 Description CVE-2026-2991 est une vulnérabilité de contournement d'authentification dans le plugin WordPress KiviCare – Clinic & Patient Management System EHR affectant toutes les versions jusqu'à la 4.1.2 incluse. Le plugin...

CVE-2025-33053-Proof-Of-Concept

CVE-2025-33053 Preuve de concept Ce dépôt fournit des scripts pour déployer automatiquement un serveur WebDAV sur Ubuntu avec Apache2 , et générer des fichiers de raccourci.url malveillants destinés au phishing, au red teaming ou à la simulation de mouvement latéral. 📁 Contenu setupwebdav.sh –...

CVE-2025-24893

Preuve de concept XWiki CVE-2025-24893 Auteurs : Net.Doge & Infinit3i Ce script Python exploite CVE-2025-24893 , une vulnérabilité d'exécution de code à distance RCE dans XWiki causée par un sandboxing inadéquat dans les macros Groovy exécutées de manière asynchrone. Il permet l'exécution de...