CVE-2017-8759

CVE-2017-8759 Weaponisation PoC Este repositorio contiene datos que pueden utilizarse para weaponizar la vulnerabilidad CVE-2017-8759. Para obtener información completa, visita https://www.mdsec.co.uk/blog/ para encontrar la publicación relacionada con esta vulnerabilidad. Como siempre, mi...

ie11_vbscript_exploit

Exploit VBScript para IE11 Generador de Exploits para CVE-2018-8174 & CVE-2019-0768 RCE mediante ejecución de VBScript en IE11 Requisito Metasploit msfvenom Uso python ie11vbscript.py Listener IP Listener Port Instrucciones 1. Usa este script para generar "exploit.html" 2. Aloja el archivo html e...

CVE-2018-3245

CVE-2018-3245 Paso 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler...

Scan_CVE-2025-55182

CVE-2025-55182 Mass Payload Attack React2Shell A modified Mass RCE Exploit script for CVE-2025-55182 React2Shell targeting Next.js applications. This tool is a modification of the original PoC script by pax-k. While the original script targets a single host, this version is enhanced to support ma...

CVE-2024-38063_PoC

Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

Log4Pot

Log4Pot Un honeypot para la vulnerabilidad Log4Shell CVE-2021-44228. Licencia: GPLv3.0 Características Escucha en varios puertos para la explotación de Log4Shell. Detecta la explotación en la línea de solicitud y en las cabeceras. Descarga cargas útiles de exploits de forma recursiva. Registra en...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

Payload_CVE_2013_2186

PayloadCVE20132186 Código que genera el payload de CVE-2013-2186...

Dropper

Dropper sigiloso JPEG/PNG Este proyecto es una herramienta para incrustar payloads en imágenes con formato JPG/PNG, lo que permite realizar ciertas acciones al abrirlas. 🚫 Aviso legal Este repositorio se proporciona únicamente con fines educativos y está destinado a la investigación de seguridad...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

Mystikal

Mystikal Generador de payloads de acceso inicial para macOS Diseñado para usarse con https://github.com/its-a-feature/Mythic Publicación de blog relacionada: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Uso: 1. Instala Xcode en la máquina de compilación requerido para el paquete ...

PowerShell-for-Hackers

2022 Hak5 hacker del año Tabla de contenidos 1. Descripción 2. Las Funciones 3. Contacto 4. Agradecimientos Funciones de PowerShell para Hackers 🤓💻 Actualmente soy el contribuyente de payloads número 1 en Hak5. Decidí crear este repositorio para compartir todas las funciones que he desarrollado...

CVE-2021-40444--CABless

CVE-2021-40444--CABless version Update: Modified code so that we don´t need to rely on CAB archives the file "index.html" that triggers payload execution will contain 1 line of code only, inside 'script' tag: An article in PDF format is provided. Update: link to video demo -...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit uso: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : Muestra el mensaje de ayuda y sale -u TARGET : URL de destino -c COMMAND : Comando a ejecutar Ejemplo de uso python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami Crédito por el...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. Conexión C2 – IP 198.46.86.63 El análisis de red revela que RedLine Stealer establece una conexión con la dirección IP remota 198.46.86.63. Esta IP es probablemente el servidor de Comando y Control C2 del malware, utilizado para la exfiltración de datos y el envío de comandos. Observaciones...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Usage Run script with root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploi...

CVE-2026-10832 Org.wildfly.security/wildfly-elytron-asn1: unbounded memory allocation in wildfly elytron asn.1 derdecoder via crafted der payload

A flaw was found in the DERDecoder class within wildfly-elytron-asn1. A remote attacker can exploit this resource exhaustion vulnerability by sending a specially crafted DER Distinguished Encoding Rules payload. The decoder attempts to allocate excessive memory based on an inflated length value...

CVE-2026-10832

A resource exhaustion flaw in the DERDecoder class within wildfly-elytron-asn1 allows a remote attacker to cause JVM memory exhaustion by sending a specially crafted DER payload with an inflated length value that is allocated without proper validation. This leads to a remote Denial of Service for...