CVE-2026-23830-SandBreak

SandBreak Generador de Exploits CVE-2026-23830 y Herramienta Auto-Pwn SandBreak es una herramienta robusta de generación de exploits basada en Go, diseñada para aprovechar la vulnerabilidad de escape de SandboxJS CVE-2026-23830. Esta herramienta explota el constructor AsyncFunction sin protección...

CVE-2026-25232-PoC

CVE-2026-25232 — Omisión de Eliminación de Ramas Protegidas en Gogs Escalada de Escritura → Administrador Resumen Campo| Detalles ---|--- CVE| CVE-2026-25232 Producto| Gogs Go Git Service Versiones Afectadas| = 0.13.4 Versión Corregida| 0.14.1 Puntuación CVSS| Media CWE| CWE-863: Autorización...

CVE-2026-0920-WordPress-LA-Studio-Exploit

PoC CVE-2026-0920: Exploit de Backdoor en LA-Studio Element Kit Un exploit Proof of Concept PoC robusto escrito en Go para la vulnerabilidad crítica de backdoor encontrada en el plugin LA-Studio Element Kit for Elementor versiones = 1.5.6.3. Esta herramienta demuestra cómo un atacante no...

CVE-2024-3400-poc

PoC de la vulnerabilidad CVE-2024-3400 herramienta de verificación Descripción de la vulnerabilidad CVE-2024-3400 es una vulnerabilidad de inyección de comandos presente en los sistemas de firewall de Palo Alto. Un atacante, mediante una solicitud HTTP cuidadosamente elaborada, puede ejecutar...

CVE-2026-4112

SonicWall SMA 8200v: Escalada de Privilegios mediante Inyección SQL Ciega entre Parámetros Firmware: 12.5.0-02283 Hotfix de Plataforma sobre la Base 12.5.0-02002 Aviso de SonicWall 1. Resumen Una vulnerabilidad de inyección SQL ciega posterior a la autenticación en la consola de gestión de...

CVE-2021-4034

PwnBringer Genera y sirve automáticamente PwnKit Compila el código fuente a binario para pwnkit y automáticamente se inicia un servidor python, esto es un Prototipo así que, quizás no funcione dependiendo del entorno. root@kitploit: chmod +x PwnBringer.py ./PwnBringer.py root@kitploit: LadoVíctim...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in tiene una falla fácilmente explotable, no autenticada y accesible por red que permite comprometer el sistema a través de HTTP. Las versiones compatibles...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF en XIBO CMS Vulnerabilidad de SSRF en Xibo CMS CVE-2026-42141 Descripción Vulnerabilidad de Server-Side Request Forgery SSRF en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS. Impacto Un usuar...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

subbrute

subdomain-bruteforcer SubBrute SubBrute is a community driven project with the goal of creating the fastest, and most accurate subdomain enumeration tool. Some of the magic behind SubBrute is that it uses open resolvers as a kind of proxy to circumvent DNS rate-limiting...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49...

CVE-2026-33534

CVE-2026-33534 - SSRF autenticado en EspoCRM 9.3.3 Prueba de concepto de SSRF autenticado para EspoCRM 9.3.3 mediante notación alternativa de IPv4 loopback en el endpoint /api/v1/Attachment/fromImageUrl. Resumen EspoCRM 9.3.3 bloquea URLs loopback directas como http://127.0.0.1/..., pero la ruta ...

CVE-2026-33149-PoC

CVE-2026-33149 — Inyección de Host Header en Tandoor Recipes Resumen Tandoor Recipes establece ALLOWEDHOSTS = '' por defecto en settings.py, lo que hace que Django acepte cualquier valor en el encabezado HTTP sin validación. La aplicación utiliza para generar URLs absolutas en múltiples contextos...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalada de Privilegios en StudioCMS mediante Generación Insegura de Tokens API NVD • Advisory • CWE-639 Resumen El endpoint POST /studiocmsapi/dashboard/api-tokens en StudioCMS ≤ 0.3.0 permite que cualquier usuario autenticado como mínimo con rol Editor genere tokens API para...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Descripción general Este repositorio contiene la Prueba de Concepto PoC para CVE-2026-24134 , una vulnerabilidad de Autorización Rota a Nivel de Objeto BOLA en StudioCMS. Contenido cve202624134poc.py - Script de explotación en Python Requisitos previos StudioCMS=0.1.1...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa语法：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution El repositorio contiene la descripción de CVE-2023-31446 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31446 Proveedor: Cassia Networks Producto: Firmware de Cassia Gateway Versión:...

X-Recon

A utility for identifying web page inputs and conducting XSS scanning. Features: Subdomain Discovery: Retrieves relevant subdomains for the target website and consolidates them into a whitelist. These subdomains can be utilized during the scraping process. Site-wide Link Discovery: Collects all...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...