412099 matches found
CVE-2024-56331
CVE-2024-56331 Uptime-Kuma : Inclusión de Archivos Locales LFI mediante Manejo Incorrecto de URL en el monitor Real-Browser Resumen Una Vulnerabilidad de Manejo Incorrecto de URL permite a un atacante acceder a archivos locales sensibles en el servidor explotando el protocolo file:///. Esta...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir...
CVE-2024-5932
This post is a research article published by EQSTLab. ❗❗ IMPORTANT ❗❗ There are currently fake PoC github repositories running xmrig. Check out the link below for more information : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453...
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...
Krb5RoastParser
Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...
CVE-2021-43798
CVE-2021-43798 CVE-2021-43798 is a vulnerability marked as High priority CVSS 7.5 leading to arbitrary file read via installed plugins in Grafana application. This vulnerability works on versions 8.0.0-beta1, 8.0.0 to 8.3.0. Tested only on 8.2.0. Exploit works by creating a list of vulnerable...
CVE-2025-11371
CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...
CVE-2024-23897
Uso root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...
CVE-2026-32202
PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...
cve-2022-44268
CVE-2022-44268 ImageMagick es un paquete de software multiplataforma gratuito y de código abierto para visualizar, convertir y editar imágenes rasterizadas y vectoriales. Puede leer y escribir más de 200 formatos de archivo de imagen. ImageMagick está bajo la licencia Apache 2.0. Está disponible...
o365-attack-toolkit
¿Qué es o365-attack-toolkit o365-attack-toolkit permite a los operadores realizar ataques de phishing oauth. Decidimos pasar del antiguo modelo de definiciones estáticas a ser completamente "interactivos" con la cuenta en tiempo real. Algunos de los cambios Búsqueda interactiva de correos...
CVE-2025-48703
🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...
CA-Common-Services-privilege-escalation-cve-2016-9795-revisited
Escalada de privilegios en CA Common Services CVE-2016-9795 revisitada Descripción En uno de mis pentests, me topé con el binario SUID casrvc que forma parte de la suite CA Common Services. Como descubrí, el binario es vulnerable a escalada local de privilegios. De hecho, un CVE público...
vulnerability-url
vulnerability-url ¡ADVERTENCIA! ¡Solo para pruebas y educación! root@kitploit: https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...
weaponized-0604
CVE-2019-0604 armado Herramienta de explotación automatizada para maximizar CVE-2019-0604. Requisito El archivo requirements.txt debe listar todas las bibliotecas de Python que esta herramienta usa, y se instalarán usando root@kitploit: $ pip install -r requirements.txt Explotación manual a ciega...
CVE-2026-15748
CVE-2026-15748 — Forminator Forms: subida arbitraria de archivos sin autenticación → RCE CVSS 9.8 Crítico · Afectado: Forminator = 1.56.1 · Parcheado: 1.56.2 Investigador: daroo Wordfence Bug Bounty, $2,048 · 600k instalaciones activas Informe:...
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Exploit de SSRF a LFI en Apache CXF MTOM XOP:Include ⚠️ DESCARGO DE RESPONSABILIDAD ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y AUTORIZADAS Este exploit de prueba de concepto se proporciona con fines educativos para ayudar a los profesionales de seguridad a...
CVE-2025-10353-POC
CVE-2025-10353 POC - Subida de Archivos RCE 🛠️ POC para CVE-2025-10353: Una vulnerabilidad de subida de archivos en el módulo melis-cms-slider de Melis Platform que puede conducir a la ejecución remota de código RCE cuando un atacante sube un archivo malicioso a través del parámetro mcsdetailimg a...
CVE-2023-26255-6
Script POC de la vulnerabilidad de lectura arbitraria de archivos en el parámetro FileName del plugin STAGIL Navigation de Jira El método de uso es el siguiente: Detección de una sola URL 1. Detectar una única URL a través de la interfaz de línea de comandos, utilizando el parámetro -U para pasar...