CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 Exploit Script This Python script is designed to test if a Cacti instance is vulnerable to CVE-2024-43363, a Remote Code Execution RCE vulnerability caused by log poisoning. How the Vulnerability Works: root@kitploit: Log Poisoning: An attacker injects PHP code into...

log4j-poc

log4j-poc Un exploit LDAP RCE para CVE-2021-44228 Log4Shell Descripción El servidor Tomcat 8 de demostración en el puerto 8080 tiene una aplicación vulnerable log4shell desplegada en él y el servidor también es vulnerable mediante ataques de user-agent. La aplicación de exploit remoto en esta dem...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX Unauthenticated SQLi → RCE One-shot exploit for the FreePBX Endpoint Manager unauthenticated SQL injection CVE-2025-57819, chained into remote code execution via the FreePBX cronjobs table. For authorized security testing / CTF use only. Vulnerability The endpoint module'...

phywhispererusb

PhyWhisperer-USB ¿Qué es esto? Es un disparador hardware para FI o SCA, que dispara en el phy USB. ¡Asegúrate de leer también la documentación en http://phywhispererusb.readthedocs.io/! Si estás empezando, hay algunos cuadernos de demostración que muestran cómo: Capturar Datos Transmitir Capturas...

slowql

SlowQL El analizador estático SQL offline más rápido. Construido en Rust con cero falsos positivos. Detecta inyección SQL, regresiones de rendimiento, índices faltantes, consultas ilimitadas, violaciones de cumplimiento y más de 282 problemas antes de que lleguen a producción. No requiere conexió...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python implementation Description Python implementation of 'Username' map script' RCE Exploit for Samba 3.0.20 IP - Ip of the remote machine. PORT - Optional Port that smb is running on. PAYLOAD - Payload to be executed on the remote machine e.g. reverse shell. Examples: python3...

agartha

Agartha Inyección de Cargas Útiles LFI, RCE, SQLi, con BCheck opcional, Problemas de Autenticación Matriz de Acceso, HTTP 403, Copiar como JavaScript y Bambdas Agartha se especializa en la generación avanzada de cargas útiles y la evaluación de control de acceso. Identifica hábilmente...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC This repository contains a Go-based proof-of-concept tool for demonstrating and validating the Ghost CMS Content API SQL injection vulnerability described by CVE-2026-26980. The implementation is based on the exploit flow implemented in the main Go sourc...

CVE-2022-26134

POC - Vulnerabilidad de Inyección OGNL y Ejecución Remota de Código RCE en Atlassian Confluence CVE-2022-26134 Probado en Confluence versión 7.13.6 Configuración del entorno Clonar el repositorio root@kitploit: docker-compose up -d En http://localhost:8090 verás Confluence en funcionamiento. A...

chaos-mesh

Chaos Mesh is an open source, cloud-native Chaos Engineering platform for Kubernetes. It uses Kubernetes custom resources to define, orchestrate, and observe controlled fault injection against workloads, infrastructure, cloud services, and applications. Chaos Mesh is a Cloud Native Comp...

CVE-2025-54123

CVE-2025-54123 Inyección de Comandos en Hoverfly a RCE PoC Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para interactuar con instancias de Hoverfly afectadas por CVE-2025-54123. El script soporta: Autenticación usando credenciales de nombre de usuario/contraseña...

CVE-2022-40684

CVE-2022-40684 POC para CVE-2022-40684 que afecta a los appliances Fortinet FortiOS, FortiProxy y FortiSwitchManager. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

failpoint

failpoint Una implementación de failpoints para Golang. Los failpoints se utilizan para añadir puntos de código donde se pueden inyectar errores de forma controlada por el usuario. Un failpoint es un fragmento de código que solo se ejecuta cuando el failpoint correspondiente está activo. Inicio...

CVE-2025-7461

CVE-2025-7461: Análisis de Vulnerabilidad de Inyección SQL en el Sistema de Comercio Electrónico Modern Bag 🌐 Idioma / 语言 : Inglés | 简体中文 Resumen de la Vulnerabilidad Base de datos de vulnerabilidades: https://vuldb.com/?id.316112 Fuente del proyecto:...

Web-Security-Learning

Web-Security-Learning Dirección del proyecto: https://github.com/CHYbeta/Web-Security-Learning Comunidad de conocimiento 【Vulnerabilidades y Explotación】: https://t.zsxq.com/mm2zBeq Índice: Web-Security-Learning Web Security Inyección SQL MySql MSSQL PostgreSQL MongoDB Técnicas Herramientas XSS...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

Exploit CVE-2021-36396 Descripción Este repositorio contiene un exploit basado en Python dirigido a CVE-2021-36393, una vulnerabilidad grave encontrada en la función de cursos recientes de Moodle. El fallo reside en el parámetro 'sort', permitiendo ataques de inyección SQL que pueden conducir a u...