conti-ransomware-writeup

Conti Ransomware Write Up Resumen Este repositorio contiene mi investigación completa y el análisis técnico de un compromiso de ransomware Conti dirigido a un servidor Microsoft Exchange. El análisis se realizó con Splunk 8.2.2 , revisando 28.145 eventos de orígenes de registro de Windows Securit...

CVE-2020-8840

CVE-2020-8840 Entorno root@kitploit: jdk 8u161 windows10 1903 Procedimiento root@kitploit: 1.Crea un archivo java llamado Exploit.java con el código que quieras ejecutar y compílalo 2.Crea un servidor http usando python u otras herramientas en el mismo directorio del archivo de clase 3.Crea un...

CVE-2021-29447

WordPress XXE Vulnerability : CVE-2021-29447 A user with the ability to upload a malicious WAVE file like an Author can exploit an XML parsing issue in the Media Library in WordPress leading to XXE attacks and that could lead to file system disclosure Vulnerable code XML External Entity XXE...

Shellshock_vuln_Exploit

🚨 Shellshock RCE Exploit CVE-2014-6271 This is a Python exploit for the Shellshock vulnerability CVE-2014-6271, which affects GNU Bash. The exploit targets CGI scripts on vulnerable web servers and establishes a reverse shell to the attacker's machine. CVE ID CVE-2014-6271 Disclaimer This tool is...

CVE-2019-9053

CVE-2019-9053 Exploit de CVE-2019-9053 para Python 3 Última prueba: 28-12-2021 Probado en: Python 3.10.1 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Los usuarios asumen toda la responsabilidad por cualquier acción realizada con esta herramienta. Si estos términos no son...

Pachine

Pachine Implementación en Python para CVE-2021-42278 Escalada de privilegios en Active Directory. Instalación root@kitploit: $ pip3 install impacket Uso root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 Título del Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Almacenado en el campo TAGS Autor del Exploit: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIO Referencias: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss...

Heartexploit

Heartexploit Here is my new first exploit, this exploit attacks the HeartBleed vulnerability CVE-2014-0160, I hope you like it. This exploit only works on linux since part of it is made in languages not compatible with windows. The only command needed to start this application is: ./Heartexploit....

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR Path Traversal Exploit PoC A Proof-of-Concept exploit demonstrating the WinRAR path traversal vulnerability CVE-2025-8088 affecting versions ≤ 7.12. Vulnerability Details CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Affected Versions : WinRAR ≤ 7.12 Patch Version : Fixed in...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

CVE-2010-3490

CVE-2010-3490 FreePBX exploit = 2.8.0...

CVE-2025-5548

Explotación y Análisis de Vulnerabilidades Propósito del documento: Reflexionar sobre los conocimientos adquiridos durante el despliegue del laboratorio, detallar el proceso de explotación del CVE-2025-5548 y plantear los siguientes pasos hacia la investigación de vulnerabilidades desconocidas...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- Esto es un exploit de la vulnerabilidad de escalada de privilegios Dirty Cow CVE-2016-5195...

gogs

👉 Deploy on DigitalOcean and get $200 in free credits! 🔮 Vision The Gogs /gɑgz/ project aims to build a simple, stable and extensible self-hosted Git service that can be set up in the most painless way. With Go, this can be done with an independent binary distribution across all platforms that Go...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting is a Go-based tool designed to exploit CVE-2024-34102, Remote Code Execution vulnerability. CVE-2024-34102 Detail Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

CVE-2025-8889

Título del exploit: WordPress Compress Then Upload Plugin 1.0.3 — Subida arbitraria de archivos que conduce a RCE Fecha: 2025-07-23 Autor del exploit: Muhammed Çelik Página del proveedor: https://wordpress.com/plugins/compress-then-upload Enlace del software:...

exploit-CVE-2023-27564

Exploit para CVE-2023-27564 Esta vulnerabilidad permite la lectura anónima de archivos en n8n. root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode...

CVE-2011-2523

CVE-2011-2523 Estos son apuntes para la creación de la metodología de ataque en un entorno controlado. Se parte de la premisa que el ejercicio es en caja negra por ende desconozco información del sistema victima 1- descargar ISO necesarios tanto metaexplotable2 como kali o cualquier otra 2-...

CVE-2017-10952

CVE-2017-10952 So this is a high level example of a local code execution attack on Foxit PDF reader. Details of this attack can be found here 1. I've copy pasted the text description of this vulnerability linked in 1 here to preserve the description over time - the description was written by the...