CVE-2016-10033-PoC

CVE-2016-10033-PoC Escribí esto para PentesterLab Si eres de PentesterLab's no hagas trampa, es mucho mejor aprender. Espero que sea útil para alguien, si no para mí en el futuro : Tiene shell interactivo, buenas cosas de argparse también. Uso root@kitploit: usage: poc.py -h --target TARGET...

CVE-2019-5420.rb

CVE-2019-5420.rb Exploit POC escrito en Ruby Introduce tus cookies de la aplicación objetivo en el script y ejecútalo con ruby ./exploit.rb...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilidad de RCE por deserialización en el registro RMI de Java ID de CVE CVE-2017-5792 Exploit Página web del proveedor: www.hpe.com Versión: iMC PLAT v7.3 E0504 Standard Probado en: Windows Server 2008 R2 Enterprise 64-bit tenga en cuenta que este PoC ejecutará calc.exe $ java...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 Vulnerabilidad de ejecución remota de código en el servicio de Escritorio remoto RDP CVE-2019-0708...

CVE-2018-0114

CVE-2018-0114 Exploit para Node-jose 0.11.0 escrito en Ruby Uso solo ingresa el nombre de la víctima en el código y ejecuta el archivo con ruby ./exploit.rb Una vulnerabilidad en la librería de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto n...

CVE-2019-0708-EXPloit

Este repositorio no tiene un README...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un proyecto práctico que demuestra la configuración de un laboratorio de seguridad virtual, reconocimiento de red y explotación de CVE-2012-1823. Configuración del laboratorio vulnerable y explotación de PHP CGI CVE-2012-1823 🎯 Resumen del proyecto Este proyecto...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproducción de la vulnerabilidad CVE-2022-22947 y escritura del exploit exp. Posteriormente, basándome en el artículo de un experto, escribí un exploit exp para inyección de caballo de memoria memory shell, solo como referencia...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth Todo el crédito es para j0v y su tweet https://twitter.com/j0v0x0/status/1466845212626542607 Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. De buena fe, he retenid...

CVE-2021-3156

CVE-2021-3156 Sudo anterior a 1.9.5p2 contiene un error de desfase de uno que puede resultar en un desbordamiento de búfer en el heap, lo que permite la escalada de privilegios a root mediante sudoedit -s y un argumento de línea de comandos que termina con un solo carácter de barra invertida...

CVE-2017-8570

What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using the primitive that the vulnerability provides. Why? A few...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE Eg: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -...

CVE-2024-10924

CVE-2024-10924 Exploit - WordPress Really Simple SSL Plugin 2FA Bypass Overview This repository contains an exploit for CVE-2024-10924 , a vulnerability in the Really Simple SSL plugin for WordPress. It allows an attacker to bypass Two-Factor Authentication 2FA onboarding and gain unauthorized...

CVE-2023-7028

CVE-2023-7028 Exploit - Vulnerabilidad de Envenenamiento de Restablecimiento de Contraseña de GitLab Descripción general Este repositorio contiene un exploit para CVE-2023-7028 , una vulnerabilidad crítica en GitLab que permite a un atacante abusar de la funcionalidad de restablecimiento de...

Penetration-Testing-on-Metasploitable2

インターンシッププロジェクト2 — Metasploitable2 へのペネトレーションテスト 概要: このプロジェクトは、完全なペネトレーションテストのワークフロー（偵察、列挙、エクスプロイト、ポストエクスプロイト検証、緩和策の推奨）を示します。使用したターゲットは Metasploitable2、攻撃ボックスは Kali Linux です。 ツール: Kali Linux 攻撃者 Nmap 偵察 Metasploit Framework エクスプロイト SearchSploit / Exploit-DB トリアージ 実行手順: 1. スキャン: sudo nmap -sS -sV -...

cve-2022-0185-crash-poc

Container running cve-2022-0185 crash POC This is a docker container that runs the crash POC from https://www.willsroot.io/2022/01/cve-2022-0185.html. The container runs unprivileged as UID 65534. You can also use docker run -u or set a security context with RunAsUser additionally, all should yie...

CVE-2024-48990_needrestart

CVE-2024-48990 - Exploit de escalada de privilegios en Needrestart 3.7-3 Resumen Este repositorio contiene un exploit para CVE-2024-48990, una vulnerabilidad de escalada de privilegios en Needrestart 3.7-3. El exploit aprovecha un manejo inadecuado de la entrada para ejecutar código arbitrario co...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE La versión original de este exploit está aquí: https://www.exploit-db.com/exploits/50477 Lo modifiqué para que funcione en Vulnerability Capstone de TryHackMe...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

DLLHijackHunter v2.4.0

DLLHijackHunter By ProjectMerai Automated DLL Hijacking Discovery, Validation, and Confirmation Turning local misconfigurations into weaponized, confirmed attack paths. Overview DLLHijackHunter is an automated Windows DLL hijacking detection tool that goes beyond static analysis. It discovers,...