CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT Trigger-Script RCE post-auth Post-authentication remote code execution in ArcadeDB a Java multi-model database via a JAVASCRIPT trigger that reaches host classes. A trigger's GraalVM polyglot engine is built with a host-class allow-list that includes java.lang...

sippts v4.2.1

What is Sippts? Sippts is a set of tools to audit VoIP servers and devices using the SIP protocol. Sippts is programmed in Python and it allows us to check the security of a VoIP server using the SIP protocol. Is it free? Yes. You can freely use, modify and distribute it. If you modify it, please...

rdg_scanner_cve-2020-0609

Escaneo de Puertas de Enlace de Escritorio Remoto Posiblemente sin parchear CVE-2020-0609 y CVE-2020-0610 El escáner tiene 2 modos de funcionamiento: Comprobar sistemas vulnerables a CVE-2020-0609 en UDP 3391 Utiliza el código de escaneo de vulnerabilidades de...

heartbleed

HEARTBLEED : VULNERABILIDAD HEARTBLEED DE OpenSSL TLS Extensión Heartbeat de OpenSSL TLS - Divulgación de memoria - Escáner y exploit de vulnerabilidad para múltiples versiones SSL/TLS necesita: root@kitploit: sudo apt-get install nmap lolcat java root@kitploit: sudo apt install default-jre...

CVE-2023-34843

CVE-2023-34843 Divulgación traggo/server versión 0.3.0 es vulnerable a directory traversal. Pasos para reproducir: 1. Configura traggo/server en tu endpoint/servidor. https://traggo.net/install/ 2. Haz una solicitud GET a la siguiente URL. curl -X GET...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider: Bypass de autenticación OAuth → RCE vía DAG Bypass de autenticación en el proveedor FAB auth-manager de Apache Airflow apache-airflow-providers-fab, que conduce a la ejecución remota de código mediante un DAG desencadenado. El proveedor decodifica el...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 Herramientas relacionadas con VMware vCenter CVE-2021-21972 Invoke-CVE-2021-21972-Scan.ps1 Este script escaneará los hosts objetivo especificados e intentará detectar aquellos que son vulnerables a VMware vCenter CVE-2021-21972. El script se ejecutará en el siguiente...

Invoke-noPac

Invoke-noPac El ensamblado .Net está basado en mi fork https://github.com/ricardojba/noPac que tiene algunos cambios de código para mejorar el original. Cargador de ensamblado .Net estilo PowerSharpPack para el escáner y exploit CVE-2021-42287 - CVE-2021-42278 noPac. Uso: root@kitploit:...

linux-privilege-escalation

Escalada de Privilegios en Linux Script de Bash para comprobar y explotar la vulnerabilidad CVE-2022-0847 "Dirty Pipe" de Linux Acerca de esta Prueba de Concepto Este script permite a un usuario sin privilegios en un sistema vulnerable hacer lo siguiente: Modificar/sobrescribir archivos de solo...

cve-2024-10914-port

CVE-2024-10914 portado a rust y python porque sí qué es esto cve-2024-10914 es una vulnerabilidad descubierta recientemente con una puntuación crítica de 9.8 que afecta a algunos routers dlink. como esos routers llegaron a su fin de vida útil EOL, dlink se niega a parchear esta vulnerabilidad...

CVE-2019-5418

CVE-2019-5418 Otro escáner basado en burl de tomnomnom root@kitploit: go build go get github.com/fatih/color cat websites.txt | ./CVE-2019-5418...

Bagagwa-Exploit-PS5

Bagagwa exploit, PS5 12.40 -- work in progress Thanks to Clau...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Prueba de Concepto La POC que estaba usando para demostrar CVE-2015-2231 'Get Super Serial'. Algunas personas me pidieron que la publicara para que pudieran usar cosas similares en otros dispositivos basados en firmware ADUPS que tienen esta vulnerabilidad...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh es un escáner remoto multi-hilo para CVE-2018-10933. Requisitos python3 Módulo paramiko Instalación Ejemplo: root@kitploit: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko Instalación con Docker Para construir el contenedor Docker:...

CVE-2026-91939

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

zeek v9.0.0

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

cve-2019-6715

cve-2019-6715 Créditos a TomNomNom por el 99.9% de su código.... Compilar root@kitploit: go get github.com/fatih/color go build Uso root@kitploit: cat list.txt | ./2019-6715 Todas las URL vulnerables se registran en text.log CVE 2019-6715 Descripción: pub/sns.php en el plugin W3 Total Cache...

shiro

CVE-2026-49268 — Análisis y Remediación de una Vulnerabilidad de Omisión de Autenticación por Inyección LDAP | ---|--- Rama| 1.13-CVE-2026-49268 Autor| Jinwoo Hwang https://JinwooHwang.com Esta rama 1.13-CVE-2026-49268 contiene una remediación de seguridad integral de una Vulnerabilidad de Omisió...

CVE-2022-23648-POC

PoC para CVE-2022-23648 Esto es una prueba de concepto para el CVE-2022-23648 de @fel1x. Información de la divulgación aquí, información del CVE aquí y un blog con más información e ideas de mitigación aquí. El Containerfile tiene la información necesaria, y puedes cambiar el destino del VOLUME...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Inyección de Hook en Clon Bare → post-index-change → Ejecución Arbitraria de Comandos Resumen CVE-2026-60004 es una vulnerabilidad de ejecución remota de código pre-autenticación de severidad crítica CVSS 9.8 en las plataformas Git autoalojadas Gitea ...