CVE-2026-92139

Jenkins Bitbucket Push and Pull Request Plugin 4.0.1 and earlier trusts values provided in the webhook payload, including certain URLs, and uses configured Bitbucket credentials to connect to those URLs, allowing attackers to capture Bitbucket credentials stored in Jenkins by sending a crafted...

msdt-follina

Vector de Ataque MS-MSDT "Follina" John Hammond | 30 de mayo de 2022 Crea un ataque MS-MSDT "Follina" con un documento malicioso de Microsoft Word y aloja un payload con un servidor HTTP. Uso root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT...

fudcrypt

fudcrypt Python3 Based Obfuscator That Can bypass any antivirus easily. Important: root@kitploit: 1. Make Sure your payload file have all the libraries import and it will be a valid payload file 2. If Your Payload get detected then let me know i will update the stub. 3. If u need cobalt strike...

pyobfuscate

pyobfuscate A simple and efficent script to obfuscate python payloads to make it completely FUD Note: root@kitploit: 1. Don't Upload Any Payloads To VirusTotal.com Bcz This tool will not work with Time. 2. Virustotal Share Signatures With AV Comapnies. 3. Again Don't be an Idiot! How To Install:...

CVE-2025-57926

Sink: Según el mecanismo del núcleo de WordPress, el XSS se previene en el contenido de las publicaciones, pero con este plugin, el contenido se codifica y luego se decodifica al renderizarse, creando involuntariamente una vulnerabilidad XSS." PoC: El payload codificado en base64 es...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder Un exploit POC para la vulnerabilidad de WinRAR CVE-2025-8088 que afecta a las versiones 7.12 y anteriores 🚀 Cómo funciona 1. Crea un RAR incrustado con otros payloads 2. Usa múltiples flujos ADS 🔄 - Adjunta flujos de payload con diferentes profundidades de path...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Una prueba de concepto para MS Edge como ejercicio para aprender explotación de navegadores y migraciones que se presentan en la máquina Windows 10. Todo el código fue creado por Connor McGarr y editado para funcionar en Windows 10 build 15063.483. shell2js.py Mi script...

Log4jTools

Log4jTools Herramientas para investigar Log4j CVE-2021-44228 Explicación de la vulnerabilidad y demo https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py Obtener payload de Java desde la ruta ldap proporcionada en la búsqueda JNDI. Requisitos: curl sistema, requests python root@kitploit:...

modrosnlr5

🧬 modrosnlr5 – Linux Kernel LPE PoC CVE-2026-31431 Proof-of-concept tool designed to validate the exploitation of the CVE-2026-31431 vulnerability on Linux systems. The exploit leverages the kernel's AFALG socket interface to inject a payload and obtain a root shell from an unprivileged user...

WhatsRCE

WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? root@kitploit: sudo apt install git git clone...

CVE-2018-15982

CVE-2018-15982 Fuentes de Flash para CVE-2018-15982 utilizadas por NK esto es un volcado de un objeto ActiveX completamente armado utilizado por NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Los payloads están en las Clases 6 y 7...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 es un práctico script de Python que proporciona una forma rápida y eficaz de explotar Microsoft RTF RCE. Puede generar un archivo RTF malicioso y entregar el payload de metasploit / meterpreter a la víctima sin ninguna...

EUVD-2026-80314

In the Linux kernel, the following vulnerability has been resolved: ksmbd: prevent out-of-bounds reads in share config responses Validate IPC share configuration payload sizes before consuming variable-length fields. Bound veto list parsing and account for the separator byte when deriving the pat...

CVE-2025-55182-exploit

Exploit de CVE-2025-55182 Este repositorio contiene un exploit sencillo para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en React Server Components. Resumen de la vulnerabilidad CVE-2025-55182 es una vulnerabilidad de ejecución remota de código no autenticada en Reac...

react2shell-lab

Laboratorio de Vulnerabilidades React2Shell Esta es una aplicación Next.js deliberadamente vulnerable para probar CVE-2025-55182 y CVE-2025-66478 RCE de React Server Components. ⚠️ ADVERTENCIA : Esta aplicación es intencionalmente vulnerable. Úsala únicamente en entornos de laboratorio aislados...

CVE-2026-3888-PoC

CVE-2026-3888-PoC compilar payload gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858- Una Prueba de Concepto que demuestra la aplicación de formulaciones CTT de Navier-Stokes 3D para la optimización del flujo de paquetes y la evasión defensiva. . CTT-NSP: Teoría del Tiempo Convergente - Proyección de la Pil...

rtf_exploit_extractor

rtfexploitextractor Script para extraer la carga útil maliciosa y el documento señuelo de documentos de explotación CVE-2015-1641 root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile exploit document to examine optional arguments: -h, --help show this...

CVE-2017-1000353

CVE-2017-1000353 POC ¿Cómo reproducir el CVE-2017-1000353 de Jenkins? Clona este repositorio, usa el payload preconstruido jenkinspoc.ser con el siguiente comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Entonces se ejecutará touch /tmp/success. Requisitos de versión d...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground El exploit se bifurcó de https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md no me funcionó Contenido 1. ROOT.war es una aplicación mínima con un servlet que incluye apache-common-3.1 y genera una sesión 2. ysoserial.jar tomado originalmente del...