CobaltStrikeDos

A denial of service DoS vulnerability CVE-2021-36798 was found in Cobalt Strike. The vulnerability was fixed in the scope of the 4.4 release. More information can be found here Usage root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py...

JoomlaCVE20168869

针对 Joomla 3.4.4 - 3.6.4 CVE-2016-8869 和 CVE-2016-8870 的利用程序，具有文件上传 Web Shell 这是 PHP 移植版本，原始 Python 源代码来自 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 用法：php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 启动中... 0.000 目标为...

vulnerability_struts-2.3.31

vulnerabilidadstruts-2.3.31 Construye el entorno de struts-2.3.31 CVE-2017-5638. Es posible realizar solicitudes https. entorno Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Inicio del servidor Usaremos la imagen docker tomcat:7.0-jre8. Descomprime struts-2.3.31.zip en un directorio de tu elección. cd...

log4j-spring-vuln-poc

log4j Spring vulnerable POC This is a POC for a simple spring boot start backend with maven including vulnerable log4j version for CVE-2021-44228 Spring boot bootstrapped with https://start.spring.io. commands ./mvnw spring-boot:run: start server ./mvnw dependency:tree: print dependency tree and...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Purpose This repository contains vulnerabilities details and scripts found on File-Away, which is a WordPress plugin used to file management. This plugin contains two vulnerabilities that can lead to remote code execution Tested on File-Away...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit What is this This is Max Kellermann's proof of concept for Dirty Pipe, but modified to overwrite root's password field in /etc/passwd and restore after popping a root shell. Side Note: I do not claim any credit for finding this vulnerability or writing the proof of...

CVE-2023-43646

CVE-2023-43646 Resumen de la vulnerabilidad CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS en el paquete node.js Como parte del proyecto rebob Descripción de la vulnerabilidad github advisories root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ Esta vulnerabilidad puede explotarse cuando hay un...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Autorización faltante Descripción El plugin YARPP – Yet Another Related Posts Plugin para WordPress es vulnerable a acceso no autorizado debido a una verificación de capacidad faltante en el archivo /includes/yarppprosetdisplaytypes.php en todas las versiones hast...

CVE-2020-25540

cve-2020-25540 Este script se utiliza para explotar la vulnerabilidad de lectura arbitraria de archivos en ThinkAdmin v5 y v6. ==Las rutas de las interfaces pueden variar entre versiones algunas basadas en forks del ThinkAdmin original== La interfaz original es:...

CVE-2009-5147

CVE-2009-5147 and CVE-2015-7551 PoC to run it: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb with different versions of ruby you should get different results: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 5163...

CVE-2024-32830-poc

CVE-2024-32830-poc Código PoC para descargar archivos con CVE-2024-32830 Bypass de getimagesize Para omitir la restricción de getimagesize, podemos crear una imagen simple image/vnd.wap.wbmp para PHP. La comprobación del tipo de archivo es muy sencilla: root@kitploit: //...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java The AWS SDK for Java enables Java developers to easily work with Amazon Web Services and build scalable solutions with Amazon S3, Amazon DynamoDB, Amazon Glacier, and more. See the AWS SDK for Java 2.x for how to get started. In Maintenance Mode as of July 31, 2024 The AWS SDK fo...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticación incorrecta Resumen El producto PowerChute Serial Shutdown de Schneider Electric es un software de gestión de UPS que permite un apagado ordenado del sistema y capacidades de gestión de energía para equipos de escritorio, servidores y estaciones de trabajo...

l4j-tp1

log4shell true positive This is a simple web project with a log4shell vulnerability. The project defines a simple scabench.HelloWorldService get service returning a plain text string hello world. The service does not expect parameters, and if parameters are encountered, an error is logged. The...

CVE-2021-40101

Encuesta XSS combinada con CSRF conduce a la toma de control de cuenta de administrador en Concrete5 8.5.4 Un administrador de Concrete CMS en versiones anteriores a la 9 no tenía que proporcionar su contraseña al cambiar la contraseña de otro usuario. En combinación con CVE-2021-28145 "Concrete...

CVE-2024-11467

CVE-2024-11467 El sistema operativo macOS utiliza servicios XPC para la comunicación básica entre procesos, como entre el demonio de servicio XPC y las herramientas auxiliares privilegiadas de aplicaciones de terceros. El Cliente VMware Horizon, tras su instalación, registra el ayudante...

vuln-chain-labs

VulnChain Labs A deliberately vulnerable API that reproduces...

Jmeter-CVE-2018-1297-

Vulnerabilidad de ejecución de comandos por deserialización RMI en Jmeter CVE-2018-1297 Apache JMeter es un conjunto de software de código abierto escrito en Java por la American Apache Software Foundation para pruebas de estrés y rendimiento. Las versiones 2.x y 3.x tienen una vulnerabilidad de...

CVE-2009-0347

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip root@kitploit: pip install CVE-2009-0347 Run bellow command to check CVE-2009-0347 -h Configurations 2. We integrated with the Telegram API...