CVE-2022-35978-POC

CVE-2022-35978 POC Descripción CVE-2022-35978 es una vulnerabilidad de seguridad crítica que afecta a las versiones de Minetest hasta la 5.5.1 inclusive. Minetest es un motor de juegos voxel gratuito y de código abierto que permite crear mods y juegos fácilmente. En el modo de un jugador, un mod...

CVE-2024-56429

CVE-2024-56429 Acceso a la base de datos local del iLabClient Extraer la contraseña de la base de datos iLabClient utiliza una base de datos Apache Derby para almacenar los datos necesarios localmente. Para garantizar el cifrado, se utiliza un bootPassword para la creación, que puede extraerse de...

CVE-2023-3128

CVE-2023-3128 Para verificar si un dominio es vulnerable a CVE-2023-3128, que implica un bypass de autenticación en Grafana debido a la validación de afirmación de correo electrónico de Azure AD, puedes usar el siguiente script de Python: !/usr/bin/env python3 import requests import argparse def...

exphub

Уведомление В конце концов, я посчитал неудобным держать каждую уязвимость и каждый отдельный скрипт, поэтому объединил все poc и exp скрипты в один, который может выполнять односканирование + эксплуатацию уязвимостей. Так как в последнее время я занимаюсь интеграцией, exphub долгое время не...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Escáner de Vulnerabilidades de Tomcat Una herramienta para detectar CVE-2025-31650 en servidores Apache Tomcat utilizando integración con Shodan. Características Detección de vulnerabilidad de prioridad HTTP/2 Descubrimiento de objetivos Shodan Informes en CSV/JSON Instalación root@kitploit: pyth...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Escape del shell restringido de Digi TransPort LR54" author: sgo category: seguridad El Digi TransPort LR54 es un router LTE de alta velocidad comúnmente utilizado por la industria, infraestructura, comercio minorista y transporte público. Soporta la ejecución...

PoC-CVE-2026-46331

Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-46331, una vulnerabilidad de escalada de privilegios local en el kernel de Linux en el subsistema de control de tráfico. Resumen de la vulnerabilidad La falla se encuentra en la acción de edición de paquetes actpedit,...

CVE-2019-19609-POC-Python

El script intentará restablecer la contraseña a la declarada en la variable "updatedpass"; si lo consigue, otorgará un token JWT de Strapi y lo usará para ejecutar comandos. Ejecutar comandos bind no funcionará a menos que se envíe un payload de reverse shell, con bash o python o lo que sea. Pued...

CVE-2023-51385_test

Verifying CVE-2023-51385 First, add the following content to /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p There is a command injection in the .gitmodules file statement root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/b...

cve-2017-8917

Paso 1 - descargar todos los archivos y tener python3 Paso 2 - instalar dependencias pip install -r requirements.txt Paso 2.1 - si las dependencias fallan al instalar, puede ser una restricción de Linux, prueba usar un entorno virtual python3 -m venv venv source ./venv/bin/activate pip install -r...

CVE-2020-9470

What's this Wing FTP Server 6.2.5 - Privilege Escalation Introduction A weakness in the handling of HTTP sessions within Wing FTP Server allows any local user to escalate privileges to root on Linux, MacOS, and Solaris. Exploitation is contingent on an already-established administrative session. ...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Security Research Statement This project is intended solely for security research and educational purposes. Using this tool for unauthorized testing is illegal. The author is not responsible for any misuse or damage. 📋 Overview CVE-2024-31317 is a critical security...

apache__uima-uimaj_CVE-2022-32287_3-3-0

Welcome to the Apache UIMA Java SDK Apache UIMA helps you managing unstructured data such as texts that is enriched useful information. For example, if you want to identify a mention of an entity in a text or possible link that entity to a reference dataset, then Apache UIMA provides: a convenien...

cve-2017-5487

What is CVE-2017-5487? : A vulnerability in the REST API implementation in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php in WordPress versions prior to 4.7.1 that does not restrict the list of authors, allowing remote attackers to obtain sensitive information via a...

jsonorg-tp1

json.org CVE-2022-45688 verdadero positivo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación sencilla XML2JSONConverter para leer XML de la entrada, convertirlo a JSON e imprimirlo con formato bonito en la consola. Usando una entrada maliciosa, la aplicación falla con un...

CVE-2019-5736-PoC

Uso El PoC fue creado para el escenario donde la víctima está ejecutando, por ejemplo, docker exec sh. Antes de ejecutar el exploit, es necesario sobrescribir el binario sh en el sistema de archivos del contenedor: root@kitploit: printf '!/proc/self/exe' /bin/sh Después de eso, cuando la víctima...

CVE-2020-7384

CVE-2020-7384 Este es un exploit hecho en bash para CVE-2020-7384. Es una modificación del código de nikhil1232 aquí: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh Mi objetivo era hacer el exploit más fácil de ejecutar, junto con agregar algunas mejoras de calidad de vida...

CVE-2020-15780-exploit

American Unsigned Language por zx2c4 Estos son dos exploits para deshabilitar el bloqueo del kernel mediante la inyección de tablas ACPI. american-unsigned-language.sh es para el kernel 4.15 de Ubuntu 18.04 Bionic con sus parches personalizados y utiliza una técnica. CVE-2019-20908...

CVE-2023-31851

CVE-2023-31851 Existe un ataque de cross-site scripting XSS reflejado en la interfaz de gestión web de Cudy LT400. La página /cgi-bin/luci/admin/network/wireless/status tiene XSS reflejado a través del parámetro iface. Los métodos de explotación implicarían enviar una solicitud especialmente...

afalg-check

Itsumma AFALG Check Diagnostic utility for Linux that checks: availability of AFALG / algifaead and helps assess the risk of CVE-2026-31431 copy-fail; the presence of an attack surface for the Dirty Frag vulnerability class xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write chain across the esp4,...