cve-2021-44228-waf-tests

Script bash sencillo para probar tu WAF u otros dispositivos contra cadenas de ataque Log4Shell y varios bypass Trucos de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Para ejecutarlo: root@kitploit: ./cve-2021-44228.sh -t -c O para usar los valores predeterminados ...

CVE-2026-31431-patch

Parche CVE-2026-31431 Una mitigación temporal para la vulnerabilidad CVE-2026-31431 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh Una vez que el servidor vuelva del reinicio, ejecute el siguiente script: sh completeaead.sh...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

CVE-2026-34940

CVE-2026-34940 — Inyección de comandos del sistema operativo en KubeAI a través de la URL del modelo en el sondeo de inicio de Ollama Gravedad : Alta CVSS 8.7 CWE : CWE-78 — Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo Afectado :...

cve-2025-54874-poc

Referencia https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Entorno de Prueba openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Descripción la cadena de llamadas a funciones es:...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 modo debug: Ejecución remota de código CVE-2021-3129 Uso： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

pwnkit-scanner

Escáner PwnKit Comprueba la vulnerabilidad CVE-2021-4034 Esta prueba no es 100% fiable, pero ayuda con un escaneo rápido. Cómo usarlo sistemas basados en Linux Debian: root@kitploit: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O - |bash Cómo...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

cve-2026-41679

CVE-2026-41679 Introducción Este POC comprueba si una instancia de paperclip ai es vulnerable a CVE-2026-41679. Sigue los pasos que se encuentran en este artículo. Uso Ejecuta los siguientes comandos: root@kitploit: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-4167...

dirtyfrag-patches

Dirty Frag — Parches del Kernel Serie de parches para la clase de vulnerabilidad Dirty Frag descubierta por Hyunwoo Kim @v4bel. Dirty Frag permite a un usuario local sin privilegios sobrescribir bytes arbitrarios de la caché de páginas de archivos de solo lectura p. ej. /usr/bin/su, /etc/passwd, ...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU Local Privilege Escalation Classification: Purple Team Assessment Artifact Authorized use only. This document and the accompanying test script are intended solely for internal security validation on systems where written authorization has been obtained. Proof of...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios en polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so...

tapo-c260-rce

Cadena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Prueba de concepto de cadena de explotación para la cámara IP TP-Link Tapo C260 que logra RCE de no autenticado a root encadenando tres vulnerabilidades descubiertas por Eugene Lim Spaceraccoon. Créditos Toda la investigación y el...

CVE-2026-1312-Testing

Reproducción de CVE-2026-1312 Clona el repositorio Configuración Requisitos: Python 3.12 instalado Docker Desktop instalado y en ejecución Ejecuta el script ./runcve20261312.sh Archivos runcve20261312.sh Script de ejecución principal docker-compose.yml Configuración de Docker .dockerfile...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Inyección de Comandos en Advantech WISE-6610 Exploit de prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en el router celular industrial Advantech WISE-6610. La vulnerabilidad existe en el endpoint...

CVE-2026-31431-Patch

CVE-2026-31431 Échec de copie Script d'atténuation et de correctif Image avant le correctif et vulnérable Image après le correctif avec le script Ce dépôt contient un script bash spécialisé conçu pour atténuer et corriger CVE-2026-31431 , également connu sous le nom « Échec de copie ». Cette...

CVE-2026-31431-rs

PoC CVE-2026-31431 copyfail Estructura root@kitploit: src/ ├── main.rs Exploit: AFALG + splice para sobrescribir /bin/su └── bin/ └── payload.rs Payload Binarios nostd autocontenidos con cero dependencias en tiempo de ejecución: poc-rs: 4.1 KB payload incrustado mediante includebytes! payload: 1....

CVE-2024-6387_PoC

Resumen Esto es esencialmente una vulnerabilidad estadística: se requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos, dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, la...

POC-CVE-2021-4034

CVE-2021-4034 While the vulnerability is not exploitable remotely and doesn’t, in itself, allow arbitrary code execution, it can be used by attackers that have already gained a foothold on a vulnerable host to escalate their privileges and achieve that capability...