CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2019-9053

CVE-2019-9053 La publicación original se puede encontrar aquí Probado en Python 3.11 No asumo ninguna responsabilidad por el mal uso o uso no autorizado de este script. Consulta la publicación del blog para más información sobre este script Requisitos pip3 install httpx...

vt-go

vt-go This is the official Go client library for VirusTotal. With this library you can interact with the VirusTotal REST API v3 without having to send plain HTTP requests with the standard "http" package. Usage example root@kitploit: package main import "flag" "fmt" "log" "os" vt...

sudo-chroot-CVE-2025-32463

DISCLAIMER This code is for educational and research purposes only. Do not use it on systems you do not own or have permission to test. The author is not responsible for any misuse, damage, or legal consequences resulting from the use of this code. sudo chroot PrivEsc PoC CVE-2025-32463 This is a...

CVE-2019-19204

CVE-2019-19204 An issue was discovered in Oniguruma 6.x before 6.9.4rc2. In the function fetchintervalquantifier formerly known as fetchrangequantifier in regparse.c, PFETCH is called without checking PEND. This leads to a heap-based buffer over-read. Researcher: ManhND of The Tarantula Team,...

CLSA-2026-1789228075 TuxCare security update for io.micrometer (1 CVE)

TuxCare rebuilt 33 io.micrometer packages to address 1 CVE. Fixed in 1.13.15-tuxcare.1...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script de automatización de biblioteca dinámica 2 de función definida por el usuario UDF...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE autenticado Autor+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST ejemplo: 127.0.0.1 -n NAME ejemplo: payload.wav -dn DTDNAME ejemplo: evil.dtd -r READ ejemplo: ../wp-config.php evil-wav-dtd-xxe.py: error: se requieren lo...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons son librerías técnicas comunes a varios otros proyectos XWiki de nivel superior. Estas librerías pueden ser utilizadas por proyectos fuera del ecosistema XWiki, son genéricas y no están relacionadas con el dominio wiki. XWiki Platform, XWiki Commons y XWiki Rendering...

CVE-2009-5147

CVE-2009-5147 y CVE-2015-7551 PoC para ejecutarlo: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb con diferentes versiones de ruby deberías obtener resultados diferentes: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - Artefactos centrales de HL7 FHIR Estado de CI master --- Este es el código central de manejo de objetos Java, con utilidades incluido el validador, para la especificación FHIR. incluido en este repositorio: org.fhir.fhir.utilities: Código compartido utilizado por todos los demás...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

CVE-2018-6574

Este repositorio contiene un PoC del CVE-2018-6574 "go get RCE", que permitía ejecutar comandos al descargar un paquete de terceros. Esto era posible porque las cflags permitían establecer una biblioteca externa. En este PoC, la biblioteca externa ejecuta un comando en el constructor...

ane

Asahi Neural Engine Reverse engineered Linux driver for the Apple Neural Engine ANE. All things Linux here. ane/: Kernel module ane.ko. Should move into tree soon. docs/: Documentation. WIP. Please don't look. libane/: Userspace lib. python/: Python bindings for libane...

CVE-2020-26258

Descripción XStream es una biblioteca Java para serializar objetos a XML y viceversa. En XStream anterior a la versión 1.4.15, una vulnerabilidad de Server-Side Forgery Request puede activarse al deserializar. La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos...

DEBIAN-CVE-2026-90473

msgpack-java through 0.9.12 contains an integer overflow vulnerability in MessageUnpacker.skipValue when processing MAP32 containers with large element counts. Attackers can supply a MAP32 element count at or above 0x40000000 that wraps when doubled, causing the parser cursor to desynchronize and...

CVE-2026-90472

msgpack-java through 0.9.12 contains a stack overflow vulnerability in MessageUnpacker.unpackValue that recursively deserializes arrays and maps without nesting depth limits. Attackers can craft payloads with deeply nested arrays to exhaust the deserializing thread's stack and trigger...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Definimos cron y los soportamos. cron-utils es una librería Java para definir, analizar, validar, migrar cron y obtener descripciones legibles por humanos. El proyecto sigue la Convención de Versionado Semántico, proporciona metadatos OSGi y utiliza la licencia Apache 2.0. Descarga...