linux_mint_poc

Linux Mint 18.3-19.1 'yelp' command injection bug Root cause The URI handlers help://, ghelp://, and man:// are defined in the file /usr/share/applications/yelp.desktop which will execute /usr/local/bin/yelp via Exec=yelp %u whenever one of those URI handlers is invoked. The file...

leaflet-cve-2025-69993

CVE-2025-69993 — XSS en Leaflet bindPopup Vulnerabilidad de Cross-Site Scripting en Leaflet = 1.9.4. El método bindPopup renderiza la entrada suministrada por el usuario como HTML sin saneamiento, lo que permite la ejecución arbitraria de JavaScript. Estructura del Repositorio ADVISORY.md — Aviso...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Remote Code Execution Access to the "Software Package Updates" module is required to trigger the vulnerability. Users with access to this module can run commands with root privileges on the system by performing OS Command Injection during a new package...

CVE-2024-4040

Código de explotación para CVE-2024-4040 Descripción general Este código de explotación se dirige a la vulnerabilidad CVE-2024-4040, permitiendo el acceso no autorizado a cuentas de usuario mediante la lectura y validación de tokens almacenados en el archivo "sessions.obj". Si los tokens son...

CVE-2025-45346

CVE-2025-45346 – Inyección SQL Basada en Tiempo en Bacula-Web Extracción de Versión de PostgreSQL 📝 Resumen Título de la Vulnerabilidad : Inyección SQL Ciega Basada en Tiempo en Bacula-Web Producto : Bacula-Web Versiones Afectadas : Confirmado en versiones que admiten backend PostgreSQL ID de CVE...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP Object Injection PoC Safe local proof of concept for the PHP object injection issue identified in Cotonti's CommentsWidget implementation. Vulnerability Project: Cotonti Affected component: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — Deserialization of...

CVE-2024-4367

CVE-2024-4367 PoC Uso root@kitploit: python poc.py mal.pdf "alert'0xr2r'" Referencias CVE-2024-4367: Ejecución arbitraria de JS en PDF.js PDF.js PoC Escáner plantillas...

CVE-2025-4396

CVE-2025-4396 - Kit de Inyección SQL Ciega Basada en Tiempo para WordPress Relevanssi Resumen Este repositorio contiene un kit práctico de investigación y validación para CVE-2025-4396 , una Inyección SQL Ciega Basada en Tiempo sin autenticación que afecta al plugin Relevanssi de WordPress a trav...

pinjectra

Pinjectra Pinjectra es una biblioteca C/C++ que implementa técnicas de inyección de procesos con enfoque en Windows 10 de 64 bits en un estilo 'mezcla y combina'. Aquí hay un ejemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

XenoboxX

Kit de herramientas de sandboxing hardware El malware emplea con frecuencia técnicas anti-VM, que pueden variar en su dificultad para detectarlas y contrarrestarlas. Si bien integrar medidas anti-detección en nuestros laboratorios es una opción de uso frecuente, también deberíamos considerar el u...

bitbucket-test

Docker container to investigate CVE-2022-36804 Recreating a remote code execution vulnerability where Bitbucket fails to sanitize user input, which allows attackers to inject Git flags and execute code remotely. This repository documents how I reproduced the vulnerability CVE-2022-36804, an issue...

CVE-2022-1388_PoC

Explotación de RCE en F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Línea de comandos curl: root@kitploit: $ curl -i...

CVE-2023-48084

CVE-2023-48084 Exploit en Python para CVE-2023-48084 - Se descubrió que Nagios XI anterior a la versión 5.11.3 contenía una vulnerabilidad de inyección SQL a través de la herramienta de modificación masiva. El exploit utiliza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Máquina Hackthebox: CCTV Aplicación: ZoneMinder Descripción Realizar múltiples inyecciones ciegas basadas en tiempo para el mismo carácter y seleccionar el resultado más frecuente reduce significativamente los errores y mejora la fiabilidad, aunque requiere mucho tiempo...

wifitap

wifitap.py --- Herramienta de inyección WiFi a través de dispositivo tun/tap Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap francés http://sid.rstack.org/index.php/WifitapEN inglés Este programa es una herramienta de prueba de concepto que permite comunicaciones Wi...

claude-project-scanner

Claude Project Scanner Read-only Claude Code skill that scans third-party projects for known security risks before you open them. Catches the attack patterns documented in: CVE-2025-59536 Claude Code Lifecycle Hooks injection CVE-2025-61260 OpenAI Codex CODEXHOME injection CVE-2025-54136 Cursor...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Sql Injection on Axelor CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: Sql Injection → exfiltrating database content. Summary A Boolean-based SQL injection vulnerability was discovered in the “domain” parameter of the Axelor. An...

VanCleef

VanCleef Rancher 2.1.4 Web Parameter Tampering CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE...