CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 plantilla de nuclei para lectura de archivos de Vite Consulta HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Ejecutar la plantilla de Nuclei root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2020-8816

CVE-2020-8816 Pi-hole Ejecución Remota de Código autenticada Versión = 4.3.2 Uso python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Ejemplo Más información https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | B...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.2.4 inclusive, debi...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Herramienta educativa Follina Historial de versiones v1.1 — Ofuscación de payload JavaScript v1.0 — Versión inicial Características Generador de payload .RTF Servidor HTTP simple para el payload Consejos de mitigación Extractor de configuración Fácil ...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

cve-2017-10271-poc

CVE-2017-10271 POC Introducción Esta es una prueba automática POC para CVE-2017-10271. Ha sido probada en CentOS 7 y Windows 7/10. Compilación Este proyecto está escrito en el lenguaje Rust. Primero necesitas instalar el entorno Rust desde https://www.rust-lang.org/ y luego compilar el proyecto c...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

rbuster

Rbuster otro rastreador de directorios Opciones comunes de línea de comandos -a - especificar una cadena de agente de usuario para enviar en la solicitud -c - usar esto para especificar cualquier cookie que pueda necesitar simulando autenticación. encabezado. -f - forzar el procesamiento de un...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Inyección de Comandos en el Sistema Operativo de Palo Alto envía esta petición HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Missing Authorization to Authenticated Subscriber+ Limited Options Update Description The ConvertPlus plugin for WordPress is vulnerable to unauthorized modification of data that can lead to a denial of service due to a missing...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema de oficina inteligente en red Getshell en el panel de administración Sin autenticación 1. Vulnerabilidad de subida de archivos arbitrarios /ispirit/im/upload.php 2. Vulnerabilidad de inclusión de archivos locales /ispirit/interface/gateway.php Bypass de...

CVE-2022-41446

CVE-2022-41446 Escalada de privilegios en Teachers Record Management System usando CodeIgnitor Descripción sugerida Un problema de control de acceso en /Admin/dashboard.php de Record Management System usando CodeIgniter v1.0 permite a atacantes acceder y modificar datos de usuario. Información...

RedHunt-OS

Distribución Linux RedHunt VM v2 Máquina virtual para emulación de adversarios y caza de amenazas por RedHunt Labs RedHunt OS tiene como objetivo ser una solución integral para todas sus necesidades de emulación de amenazas y caza de amenazas, integrando el arsenal del atacante así como el conjun...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise también conocido como ScreenConnect tiene una vulnerabilidad de enumeración de usuarios. Esta es una herramienta de enumeración de usuarios para eso. CVE-2019-16516 vulnerable = 19.2.24707 ??? realmente no entendí si lo arreglaron en una versión superior...

ShellShockHunter

ShellShockHunter v1.0 Es una herramienta simple para probar la vulnerabilidad shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock error de software...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar ofrece la verificación de la vulnerabilidad en modo de línea de comandos; si la vulnerabilidad existe, devuelve la cadena de caracteres característica. Solo necesita ejecutar el comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar...

CVE-2024-49368

Configuración del Exploit de Nginx UI Esta guía describe los pasos para configurar Nginx UI usando Docker Compose, crear un usuario, ejecutar un exploit y verificar los resultados dentro del contenedor Docker. Requisitos previos Asegúrate de tener Docker y Docker Compose instalados en tu máquina...

CVE-2025-1974

🚨 Prueba de Inyección de Registros a través del Controlador de Admisión de Ingress-NGINX 🧠 Resumen Este script prueba vulnerabilidades de inyección de anotaciones en clústeres de Kubernetes que utilizan el Controlador de Ingress NGINX. Está diseñado solo para fines de detección en relación con...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...