LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2022-26134

CVE-2022-26134 Inyección de Object-Graph Navigation Language OGNL sin autenticación previa en Confluence Confluence es un producto de colaboración en espacio de trabajo basado en la web, desarrollado por Atlassian. Se puede implementar localmente on-prem o como parte de Atlassian Cloud. Consta de...

CcmMessagingBackdoor

CcmMessagingBackdoor Herramienta de prueba de concepto para construir e instalar un servicio CcmMessaging rogue para mantener acceso en un Management Point Uso Compilar e instalar el servicio COM rogue en el Management Point root@kitploit: Compile PS C:...

CVE-2023-6241

Exploit para CVE-2023-6241 El análisis completo se puede encontrar aquí. Este es un error en el controlador del kernel Arm Mali que reporté en noviembre de 2023. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que...

CVE-Exploit-Research-Development

🔐 Herramienta de Explotación SSH Solo para Uso Educativo 📌 Descripción Esta herramienta demuestra la explotación de: CVE-2008-0166 CVE-2008-1657 Se conecta a servicios SSH vulnerables y proporciona: Shell interactivo persistente Registro de ejecución de comandos Generación automática de informes...

CVE-2023-20198-Exploit

Bypass de Autenticación en Cisco IOS XE CVE-2023-20198 Este repositorio contiene un exploit de prueba de concepto para CVE-2023-20198 , una vulnerabilidad de bypass de autenticación que afecta a la interfaz web de Cisco IOS XE. La vulnerabilidad permite a atacantes no autenticados ejecutar comand...

cve-2024-6387_AImade

Presentación del Código de Prueba para CVE-2024-6387 Introducción Este documento presenta un script en Python diseñado para probar la vulnerabilidad CVE-2024-6387, identificada en OpenSSH. Esta vulnerabilidad es una condición de carrera en el manejador de señales SIGALRM que puede permitir la...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE No autenticado Código de exploit para PHP 8.1.0-dev WebShell RCE No autenticado Resultado esperado: explotar el backdoor instalado en el servidor PHP 8.1.0-dev para obtener una WebShell y ejecutar comandos de forma remota. Diseñado únicamente con fines educativos y de...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

RP_Import_RCE

Real Player 'external::Import': descarga arbitraria de archivos, vulnerabilidades de Directory Traversal que conducen a ejecución remota de código demo en video: https://youtu.be/CONlijEgDLc Real Player utiliza la funcionalidad de Microsoft Internet Explorer y expone propiedades y métodos a travé...

RP_DCP_Code_Exec

Vulnerabilidad de ejecución remota de código arbitrario en el URI 'DCP://' de Real Player Vídeo demo: https://youtu.be/AMODp3iTnqY El esquema de URI 'DCP://' es un protocolo interno utilizado por Real Player para recuperar URL que mostrar en la pestaña del navegador del reproductor. Significa 'Da...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' Vulnerabilidad de Ejecución Remota de Código Vídeo demo: https://www.youtube.com/watch?v=9c9Q4VZQOUk El componente G2 Control de Real Player contiene una vulnerabilidad de ejecución remota de código porque permite que se pasen URI 'javascript:' como...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS root@kitploit: Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Proyecto de investigación educativa. Todas las pruebas se realizaron en un laboratorio Docker aislado. No lo utilices contra ningún sistema que no sea de tu propiedad. Resumen de la vulnerabilidad...

CVE-2024-54152

⚙️🔨 EN PROGRESO CVE-2024-54152 POC Angular Expressions proporciona expresiones para el framework web Angular.JS como un módulo independiente. Antes de la versión 1.4.3, un atacante puede escribir una expresión maliciosa que escapa del sandbox para ejecutar código arbitrario en el sistema. Con un...

CVE-2023-4220-PoC

CVE-2023-4220 Subida Arbitraria de Archivos / RCE - PoC Creé este script para automatizar la explotación de CVE-2023-4220 y obtener una reverse shell en la máquina PermX de Hack The Box. Esta vulnerabilidad afecta a Chamilo LMS versiones ≤ 1.11.24 , debido a una validación insuficiente en la...

CVE-2026-88060

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular server-side rendering SSR in @angular/platform-server serializes untrusted input inside template content nested in...

CVE-2026-88057

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for...

-CVE-2023-33177-

Probador de la vulnerabilidad CVE-2023-33177 de Xibo CMS Herramienta automatizada de pruebas de seguridad para CVE-2023-33177 : vulnerabilidad de path traversal de tipo Zip Slip en Xibo CMS que conduce a la ejecución remota de código RCE. ⚠️ Aviso legal Esta herramienta es solo para fines...