12878 matches found
CVE-2024-1651-PoC
CVE-2024-1651 This CVE was discovered by Carlos Bello from the Fluid Attack Offensive Team. The finding discusses Insecure Object Deserialization to obtain RCE Remote Code Execution. Here, I have created a faster and easier-to-use PoC Proof of Concept. Therefore, if anyone wants to reproduce the...
poc_CVE-2021-36934
pocCVE-2021-36934 POC experimentos con Volume Shadow copy Service VSS...
cve-2023-38831
Introducción del proyecto Esta es una herramienta escrita en Go para generar el POC de la vulnerabilidad CVE-2023-38831. Versiones afectadas: WinRAR 6.23 ¿Cómo se utiliza? Compilar root@kitploit: go build cve-2023-38831.go Uso root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Donde...
cve-2022-24785-poc-lab
Resumen Esta es una aplicación Node Express simple utilizada para explorar la vulnerabilidad de path traversal de Moment.js CVE-2022-24785. Configuración root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to te...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC para CVE-2021-41773 con docker para demostrar Ejecución Solo ejecuta ./poc.sh. Asegúrate de tener docker y docker-compose funcionando root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...
CVE-2025-32433-PoC
CVE-2025-32433: PoC de RCE no autenticado en Erlang/OTP SSH Este repositorio contiene una prueba de concepto PoC para CVE-2025-32433, una vulnerabilidad crítica de ejecución remota de código RCE no autenticada que afecta a la implementación del servidor SSH en Erlang/Open Telecom Platform OTP. Es...
CVE-2021-26295--
CVE-2021-26295-- CVE-2021-26295-POC utiliza DNSlog para verificar la vulnerabilidad CVE-2021-26295. Uso de poc: coloque el objetivo en target.txt y ejecute python poc.py. El entorno Jdk debe ser 12; de lo contrario, ysoserial no puede generar el payload correctamente. exp: python exp.py...
python-log4rce
Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote...
Why-so-Serious-SAM
PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...
dirty_sock
dirtysock Exploit de escalada de privilegios local mediante snapd CVE-2019-7304 remasterizado Créditos a initstring. Original dirtysock. Uso Espere 40 segundos antes de ejecutar el script nuevamente, de lo contrario no funciona. root@kitploit: chmod u+x lpe.py ./lpe.py...
CVE-2023-32629-CVE-2023-2640---POC-Escalation
CVE-2023-32629 & CVE-2023-2640 : Privilege escalation Ubuntu Privilege Escalation bash one-liner using CVE-2023-32629 & CVE-2023-2640. TOTALLY STOLE IT FROM https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 PLEASE RETWEET THE ORIGINAL SOURCE I just wanted to...
CVE-2022-22965-spring4shell
CVE-2022-22965-spring4shell CVE-2022-22965 Spring4Shell investigación y PoC con fines educativos Publicación del blog Se puede encontrar un análisis más detallado y una explicación de la vulnerabilidad en mi publicación del blog. Comentarios sobre la investigación inicial Basado en la investigaci...
CVE-2012-2982-Python-PoC
CVE-2012-2982-Python-PoC This was converted from a metasploit module as an exercise for OSCP studying. It originally came from becoming frustrated with no public exploits to use manually for the box Gamezone from TryHackMe. I anaylzed the metasploit code and coverted it to python. Proof screensho...
CVE-2022-2414
EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h...
CVE-2025-24071_PoCExtra
CVE-2025-24071PoCExtra Alternative CVE-2025-24071PoC Original Code https://github.com/0x6rss/CVE-2025-24071PoC When testing with another similar extension, I tried ".searchconnector-ms" using the same structure, but the issue with the first PoC also affected it. python poc2.py Enter the IP addres...
CVE-2023-50164
CVE-2023-50164 Una utilidad de escaneo y PoC para CVE-2023-50164 Consideraciones La explotación de CVE-2023-50164 es muy específica del entorno. Este PoC intenta generalizar el proceso de explotación requiriendo que el usuario ingrese detalles específicos del entorno a través de las banderas del...
metasploit-modules
Just some metasploit-modules PoC...
CVE-2019-8014
CVE-2019-8014: un análisis simple. Contiene PoC y exploit. El shellcode es para abrir la calculadora o una ventana de CMD, no lo recuerdo. Nota: my.7z es la imagen bmp necesaria para desencadenar la vulnerabilidad. El archivo es demasiado grande, así que lo comprimí...