CVE-2024-43018

CVE-2024-43018 Asignar un ID Estar oficialmente registrado en CVE - Mitre Índice Descripción Tecnologías utilizadas Fuente y Sumidero Cómo ejecutarlo Solución Autores Descripción Mientras investigaba para las tesis https://hdl.handle.net/10316/118126 y https://hdl.handle.net/10316/118059 se...

CVE-2024-42919

Consola de gestión eScan Título del Exploit : Consola de gestión eScan - Control de Acceso Incorrecto Autor : Jeyabalaji Versiones afectadas : 14.0.1400.2281 Probado en : Windows 11 CVE : CVE-2024-42919 Descripción: La consola de gestión Escan implementa mecanismos de autenticación; sin embargo, ...

CVE-2020-14181

CVE-2020-14181 Poc for CVE-2020-14181 Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vulnerability in the /ViewUserHover.jspa endpoint. This vulnerability was discovered by Mikhail Klyuchnikov of Positive...

CVE-2025-5777

CVE-2025-5777 - Exploit de Fuga de Memoria de Citrix NetScaler 📌 Resumen Esta herramienta demuestra la CVE-2025-5777 , una vulnerabilidad crítica de divulgación de memoria en dispositivos Citrix NetScaler ADC/Gateway. El exploit filtra contenidos sensibles de memoria a través de solicitudes de...

CVE-2024-36527

CVE-2024-36527 PoC y Escáner Masivo Descripción General PoC para CVE-2024-36527: puppeteer-renderer v.3.2.0 y anteriores es vulnerable a Directory Traversal. Los atacantes pueden explotar el parámetro URL usando el protocolo de archivo para leer información sensible del servidor. Basado en el avi...

CVE-2020-25068

CVE-2020-25068 Exploit en Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Esta vulnerabilidad permite a un atacante remoto no autenticado leer archivos internos en el servidor a través de una URI de Directory Traversal...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Resumen CVE-2024-24919 Sniper es un script de Python diseñado para escanear vulnerabilidades de divulgación de información en Check Point Security Gateway. Este script puede realizar escaneos tanto de un solo objetivo como masivos, utilizando multihilo para mejorar la...

CVE-2018-0296

Exploit-CVE-2018-0296 Exploit en Python para la reciente vulnerabilidad de Path Traversal en Cisco ASA. Este exploit intentará devolver los archivos desde el índice. Uso root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE-2024-23334

CVE-2024-23334 Exploit and PoC This repository contains a Proof of Concept PoC exploit for CVE-2024-23334, demonstrating a vulnerability in a web application that allows unauthorized access to sensitive files on the server. The PoC includes a Dockerized web server and an exploit script to test fo...

CVE-1999-0524-POC

ICMP Timestamp Scanner — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

CVE-1999-0524

CVE-1999-0524 Un script Bash para comprobar si los sistemas son vulnerables a la Divulgación de Fecha Remota mediante Solicitud de Marca de Tiempo ICMP CVE-1999-0524. Cómo usar 1. Asegúrate de que hping3 esté instalado y en tu PATH. 2. Crea un archivo que contenga los objetivos, en formato IPv4 y...

CVE-2025-32432

Conjunto de herramientas de explotación para CraftCMS CVE-2025-32432 Herramienta de explotación de ejecución remota de código en CraftCMS basada en la investigación de SensePost. 📁 Descripción de archivos 🎯 Herramientas principales 1. finalpoc.py - POC final optimizado Soporta fuga de información...

CVE-2024-42658

CVE-2024-42658 CVE-2024-42658 Un problema en el router wifi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permite a un atacante remoto obtener información sensible a través del parámetro cookies CVE-2024-42658: Resumen: Una vulnerabilidad en el router wifi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permite a ...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Un problema en el router WiFi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permite a un atacante remoto obtener información sensible debido a la falta de cifrado durante el proceso de inicio de sesión. CVE-2024-42657: Resumen: Una vulnerabilidad en el router WiFi wishnet...

cve-2016-20012

CVE-2016-20012 Script de Enumeración de Usuarios SSH Este script de Python intenta enumerar nombres de usuario válidos en un servidor SSH intentando conectarse con una contraseña no válida. Mide el tiempo de respuesta para cada nombre de usuario para identificar posibles cuentas válidas basándose...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 es una aplicación de software que monitorea sistemas informáticos y redes. Tiene una interfaz web que permite a los usuarios ver y gestionar los recursos del sistema. Sin embargo, existe una vulnerabilidad en Icinga Web 2 que permite a usuarios no autenticados acceder ...

CVE-2021-33558

CVE-2021-33558 Referencia: https://www.cvedetails.com/cve/CVE-2021-33558 Dork de Shodan: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

cve-2025-4664

CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...

CVE-2021-32789

💣 CVE-2021-32789 Exploit de volcado de usuarios de WooCommerce para WordPress Volcar usuario administrador root@kitploit: woo -u http://example.com Volcar todos los usuarios root@kitploit: woo -u http://example.com -dump...

CVE-2018-10467

CVE-2018-10467 Cronología 2018-04-06: Descubierto 2018-04-13: Reprueba en entorno de staging 2018-04-16: Comunicación interna 2018-04-27: Notificación al proveedor 2018-04-27: Retroalimentación del proveedor 2018-05-27: Aclaraciones técnicas del producto 2018-05-03: Instrucciones añadidas del...