Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Versión vulnerable al exploit La vulnerabilidad Baron Samedit CVE-2021-3156 afecta a las versiones heredadas de sudo 1.8.2 hasta 1.8.31p2 y a las versiones estables 1.9.0 hasta 1.9.5p1. Esta falla de desbordamiento de búfer basado en montón se...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2026-80790

CVE-2026-80790 affects the Linux kernel NVMe target over Fibre Channel module (nvmet-fc ). The root cause is in nvmet_fc_alloc_ls_iodlist(): when an rqstbuf allocation or response buffer DMA mapping fails, the error-unwind loop decrements the iod pointer past the start of the array, causing kfree...

Testability-CVE-2014-1266

TestableSecurity Esta es una pequeña prueba de concepto que extrae la vulnerable SSLVerifySignedServerKeyExchange de la librería libsecurityssl de Apple para demostrar que el código de firma es fácilmente comprobable mediante pruebas unitarias de forma aislada. Aunque se ha hablado de que este...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Cross-Site-Scripting-Reflejado Autor del Exploit: ersinerenler Página del Proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del Software...

PoC-in-GitHub

PoC en GitHub 2026 CVE-2026-0009 2026-06-01 En múltiples ubicaciones, existe un posible tapjacking debido a un error lógico en el código. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos This bug exploit a memory error when sending too many \r\n in a single connexion. Example $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2025-32429-Checker

Comprobador de Vulnerabilidades CVE-2025-32429 Un escáner de vulnerabilidades basado en Python para detectar la vulnerabilidad de inyección SQL CVE-2025-32429 en plataformas XWiki. Características Escaneo de un solo objetivo : Comprueba objetivos individuales con la opción -t Escaneo masivo :...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Un script para comprobar si un entorno de contenedores es vulnerable a escapes de contenedores mediante CVE-2022-0492 Acerca de la vulnerabilidad El 4 de febrero , Linux anunció CVE-2022-0492 , una nueva vulnerabilidad de escalada de privilegios en el kernel. CVE-2022-0492...

CVE-2021-3560

CVE-2021-3560 Elevación de privilegios mediante condición de carrera en polkit. Descripción de la vulnerabilidad CVE-2021-3560 es una condición de carrera en polkit que permite a un usuario local no autorizado obtener privilegios de root. La vulnerabilidad radica en cómo polkit maneja los errores...

CVE-2023-36874

CVE-2023-36874 Solo con fines de demostración. El exploit funciona en clientes/servidores Windows vulnerables. Compila el código y crea los directorios c:\test\system32. Coloca tu wermgr.exe en ese directorio y ejecuta el PoC compilado...

AppleDOS

AppleDOS CVE-2018-4407 Basado en CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, este tweet y este video. El error es una vulnerabilidad de desbordamiento de montón en el manejo de paquetes maliciosos cuando el sistema operativo intenta enviar un mensaje ICMP que contiene...

failpoint

failpoint An implementation of failpoints for Golang. Fail points are used to add code points where errors may be injected in a user controlled fashion. Fail point is a code snippet that is only executed when the corresponding failpoint is active. Quick Start use...

ThreatIngestor

Utilidades de ThreatIngestor Scripts para mejorar el uso de ThreatIngestor y ayudar a minimizar errores. Todos los scripts contienen el siguiente argumento opcional para permitir una mayor verbosidad en stdout: root@kitploit: python3 scripts/ -v Una lista rápida de todos los scripts disponibles:...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2024-10924

PoC para CVE-2024-10924 Un fallo de manejo de errores en la API REST del plugin de WordPress Really Simple Plugins versiones entre la 9.0.0 y la 9.1.1.1, ambas incluidas permite a un atacante, cuando la autenticación de dos factores está habilitada, evadir la autenticación y tomar el control de u...

CVE-2022-30136

CVE-2022-30136 Prueba de concepto de explotación remota de Windows Network File System autor: Ricardo Narvaja Solo con fines de demostración. El exploit completo funciona en sistemas Windows Server vulnerables. Consulta el artículo Análisis de CVE-2022-30136 “Vulnerabilidad de Windows Network Fil...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS de Windows corregidas Explotación del bug de condición de carrera en FileSystem - análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informe de Errores de Windows WER ha corregido 2 errores de Elevación de Privilegi...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilidad de Inyección SQL No autenticado 1. Descripción: Microfinance Management System permite la Inyección SQL a través del parámetro 'customernumber' en /mims/updatecustomer.php. Explotar este problema podría permitir a un atacante comprometer la...

dontgo403

dontgo403 is a tool to bypass 40X errors. Installation Grab the latest release for your OS from RELEASES Outdated atm Or compile by your own RECOMMENDED: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Customization If you want to edit or add new...