193073 matches found
Hipcam-RTSP-Format-Validation-Vulnerability
Prueba de concepto de vulnerabilidad de validación de formato RTSP en Hipcam RealServer/V1.0 | CVE-2023-50685 Prueba de concepto de la vulnerabilidad de validación de formato del servicio RTSP en Hipcam RealServer/V1.0. Descripción Esta PoC explota una vulnerabilidad de validación de formato en e...
CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0
CVE-2026-32127 - Vulnerabilidad de inyección SQL en OpenEMR 8.0.0 Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entradas influenciadas externamente de un componen...
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQL injection PoC CVE-2023-22884 PoC for CVE-2023-22884 is an Apache Airflow RCE vulnerability affecting versions prior to 2.4.0. The official report description says: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software...
polyshell
PolyShell: 一个 Bash/Batch/PowerShell 多语言脚本 这是什么 PolyShell 是一个在 Bash、Windows Batch 和 PowerShell 中同时有效的脚本（即一个多语言脚本）。 这使得 PolyShell 成为渗透测试的有用模板，因为它可以在大多数系统上执行，而无需针对特定目标的 payload。 PolyShell 还专门设计为可通过使用 USB Rubby Ducky、MalDuino 或类似设备的输入注入进行交付。 如何使用 作为独立脚本 1. 复制/重命名脚本，使其具有正确的文件扩展名（.sh、.bat 或 .ps1）。 2. 使...
CVE-2021-20294-POC
CVE-2021-20294-POC 21 ene 2023, Altin tin-z, github.com/tin-z PoC descargar y compilar root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...
Alfred
WIP - Revamped Alfred 2.0 Alfred - A Modular Recon and Exploitation Framework EXPIREMTNAL PHASE Alfred is a Python-based framework designed to assist in various reconnaissance, exploitation, and post-exploitation tasks. It is highly modular, allowing users to easily add plugins to extend...
CVE-2025-7840
XSS Exploit for CVE-2025-7840 Author : Byte Reaper @ByteReaper0 Description Proof‑of‑concept exploit for CVE-2025-7840 , targeting a vulnerable web application endpoint that fails to sanitize user input on the Firstname parameter of a reservation form. By crafting a GET request to: root@kitploit:...
CVE-2025-7769
CVE-2025-7769 – Inyección Remota de Comandos en mobileapi Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑7769 , una vulnerabilidad crítica de Inyección de Comandos remota encontrada en dispositivos Tigo Energy CCA que exponen el endpoint...
CVE-2025-8550
CVE-2025-8550 – atjiu pybbs XSS Exploit Description This repository hosts an automated Proof-of-Concept PoC exploit for CVE-2025-8550 , a reflected Cross‑Site Scripting XSS vulnerability in atjiu pybbs ≤ v6.0.0. It targets the /admin/topic/list endpoint’s username parameter, which lacks proper...
CVE-2024-46878-TikiCMS-XSS
CVE-2024-46878 - Vulnerabilidad de Cross-Site Scripting XSS Reflejado en Tiki CMS Vulnerabilidad de Cross-Site Scripting XSS Reflejado en el parámetro 'page' de Tiki CMS Descargo de responsabilidad Diseñado únicamente para fines educativos, de investigación y defensivos. El uso no autorizado cont...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 acerca de Magento RCE Descripción Las versiones 2.4.3-p1 y anteriores y 2.3.7-p2 y anteriores de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta durante el proceso de pago. La explotación de este problema no requiere...
unfurl
unfurl Extrae partes de las URLs proporcionadas en stdin Instalación Si tienes Go instalado y configurado: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest En caso contrario, descarga el último binario para tu plataforma, extráelo y muévelo a algún lugar de tu $PATH p. ej. /usr/bin/...
CVE-2020-11890
Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...
CVE-2025-65321
CVE-2025-65321 The Language Sloth Discord bot is vulnerable to Directory Traversal in the gif and png functions. The functions build file paths using unsanitized user input for the 'name' parameter, allowing attackers to reference files outside the intended resource directories. The functions "gi...
yaml2yara
Introducción Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Este proyecto se publica bajo la licencia AGPL. Consulte LICENSE para obtener más información. Descripción...
CVE-2026-0848
CVE-2026-0848 — NLTK StanfordSegmenter: Ejecución de código arbitrario mediante carga de JAR no confiable -red?style=for-the-badge -brightgreen?style=for-the-badge Descripción general...
openlore-PoC
Path Traversal en el escritor de generación de especificaciones de OpenLore a través del campo domain derivado del LLM sin sanitizar Estado del CVE: solicitado, pendiente de asignación. Este hallazgo se publica como GHSA-5j8x-q7q6-58j5. Tras la asignación del CVE, este repositorio se renombra a...
CaptainHook
Captain Hook ¿Qué es? El propósito de esta herramienta es rastrear las entradas del usuario, para encontrar puntos de inyección en métodos sensibles como java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... así como las mutaciones en estas entradas entre el punto de inyección y la llamada...
CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2
CVE-2026-33910 - SQL Injection Vulnerability in OpenEMR Weakness CWE-89 Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize ...
