30 matches found
GO-CVE-2011-4862
CVE-2011-4862 Exploit en GO para CVE-2011-4862 Compilación cruzada con: GOOS=linux GOARCH=arm go build main.go...
bluebox
Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...
CVE-2022-0847
CVE-2022-0847 La vulnerabilidad Dirty Pipe Solo con fines educativos root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd...
go-exploit
go-exploit: Marco de Explotación en Go go-exploit es un marco de desarrollo de exploits para Go. El marco ayuda a los desarrolladores de exploits a crear exploits pequeños, autocontenidos, portátiles y consistentes. El marco fue desarrollado para simplificar el escaneo a gran escala, la explotaci...
pwnkit-go
Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: root@kitploit: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...
copy-fail-go
Copy Fail - CVE-2026-31431 - versión golang ⚠️ ADVERTENCIA: Este programa es altamente peligroso y experimental. Se requiere limpieza manual para eliminar el exploit. ¡Úselo bajo su propio riesgo! Informe técnico repositorio original ejecución comprobar /usr/bin/su antes de ejecutar: root@kitploit...
cve-2023-51467
Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...
CVE-2025-55182-in-go
CVE-2025-55182 — RCE en React Server Components Exploit para RCE en React Server Components mediante contaminación de prototipos. Uso root@kitploit: go run main.go -t -c Ejemplos root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.g...
SSH-key-and-RCE-PoC-for-CVE-2021-41773
SSH Key and RCE PoC for CVE-2021-41773 This repository contains a Proof-of-Concept PoC for CVE-2021-41773. This CVE exposes a Local File Inclusion LFI and Remote Code Execution RCE vulnerability. Installation Ensure you have Go version 1.23.0 installed. Build the exploit binary with the following...
CVE-2023-35813
CVE-2023-35813 Exploit para CVE-2023-35813 Ejemplo de uso: go run CVE-2023-35813.go https://example.com o go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Captura de pantalla:...
CVE-2025-27591_PoC
Prueba de Concepto Uso 1. construir root@kitploit: go build -o poc exploit.go 2. mover el binario a la máquina objetivo https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 Referencias https://nvd.nist.gov/vuln/detail/CVE-2025-27591...
cve-2017-7921-golang
Exploit de omisión de Hikvision Requisitos 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Compilación root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-gola...
CVE-2022-0492-Container-Escape
CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implemented in Go Reference links: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...
CVE-2025-32433-Remote-Shell
CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit root@kitploit: make exploit.exe también está disponible para máquinas...
cve-2023-25194
Apache Druid CVE-2023-25194 CVE-2023-25194 es una vulnerabilidad de deserialización que afecta a Apache Kafka. Este go-exploit demuestra la explotación de CVE-2023-25194 contra Apache Druid usando Kafka. Este tipo de ataque normalmente requiere una infraestructura de atacante LDAP JNDI que...
cve-2025-55182
CVE-2025-55182: Artefactos de Explotación Una exportación de un pequeño subconjunto de los artefactos de VulnCheck Initial Access Intelligence para la vulnerabilidad CVE-2025-55182 React2Shell. Algunas de las observaciones del equipo sobre estos artefactos se pueden leer en la publicación del blo...
CVE-2021-43858-MinIO
CVE-2021-43858 MinIO exploit Exploit de la vulnerabilidad de escalada de privilegios de usuario en MinIO CVE-2021-43858 Forma de ejecución: go run exp.go ip port...
CVE-2022-24715-go
CVE-2022-24715 El exploit de Icinga Web 2 escrito en go. El código Python original se puede encontrar en: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...
CVE-2019-8449
CVE-2019-8449 Prueba de concepto de explotación para CVE-2019-8449 Jira 8.4.0 Enumeración de usuarios Detalle: https://www.cvedetails.com/cve/CVE-2019-8449/ Uso $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...