CVE-2023-26818

Disclaimer This exploit has been created solely for the purposes of research and for the development of effective defensive techniques. It is not intended to be used for any malicious or unauthorized activities. The author and the owner of the script disclaim any responsibility or liability for a...

CVE-2024-36840-Exploit

CVE-2024-36840: Vulnerabilidad de Inyección SQL en Boelter Blue System Management Versión 1.3 Detalles del Exploit Título del Exploit : Vulnerabilidad de Inyección SQL en Boelter Blue System Management versión 1.3 Google Dork Original : inurl:"Powered by Boelter Blue" no funcionó cero resultados ...

CVE-2026-1492

CVE-2026-1492 - Exploit de escalada de privilegios en el plugin de registro de usuarios de WordPress Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2026-1492 , una vulnerabilidad crítica que afecta al plugin de WordPress User Registration & Membership. La...

CVE-2026-24061

Bypass de Autenticación por Inyección de Argumentos en GNU InetUtils telnetd CVE-2026-24061 En enero de 2026, se descubrió que el servicio GNU telnetd de GNU InetUtils era vulnerable a un bypass de autenticación porKyu Neushwaistein alias Carlos Cortes Alvarez. Registrada como CVE-2026-24061, est...

Polkit-pkexec-exploit-for-Linux

Este repositorio no tiene un README...

CVE-2023-46818

Exploit en Python para CVE-2023-46818 🔥 Descripción Este script de exploit en Python apunta a una vulnerabilidad de seguridad en el parámetro records de ISPConfig en /admin/languageedit.php, el cual no se sanitiza correctamente. Esto permite que un administrador autenticado inyecte y ejecute códi...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Copiar contenido RAW y pegar en la consola Bash shell: Vulnerabilidad CVE-2021-4034 Gravedad 7.8 de fecha 18/11/2021, en el componente pkexec de Polkit https://gitlab.freedesktop.org/polkit/polkit/...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS Almacenado en Automad 2.0.0-alpha.4 Detalles del Exploit Título del Exploit : Cross-Site Scripting XSS Almacenado en Automad 2.0.0-alpha.4 Fecha : 2024-06-20 Autor del Exploit : Jerry Thomas w3bn00b3r Página del Proveedor : Automad Enlace del Software :...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit A small Python test client to send HTTP GET requests with an oversized Authorization: Basic header. This tool is intended for lab testing and research into header-parsing issues e.g., null-dereference / crash bugs such as CVE-2025-4476 in libsoup. It demonstrates how a...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidad de path traversal a RCE en Apache Struts - Prueba de concepto Esta PoC ha sido creada para probar un RCE Ejecución Remota de Código explotando la vulnerabilidad de Apache Struts2. Construye la imagen y ejecuta un contenedor: root@kitploit: $ DOCKERBUILDKIT=1 docker...

CVE-2026-32202

Disclaimer This tool is for authorized red teaming and penetration testing only. Unauthorized use against systems without explicit permission is illegal. Use at your own risk. The author assumes no liability for any misuse or damage. Description NTLMv2 hash coercion via incomplete Windows Shell...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Prueba de Concepto POC MCPJam inspector 3. Ejecute el exploit root@kitploit: python3 exploit.py...

CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 root@kitploit: Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: check if module Check...

CVE-2025-32463

CVE-2025-32463 Vulnerable: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 - Corregido en: sudo 1.9.17p1 y posteriores - Las versiones antiguas anteriores a 1.9.14 no están afectadas, ya que no soportan la opción --chroot. root@kitploit: getroot.sh y getroot.py hacen lo mismo. git clone...

CVE-2025-46817-PoC

Exploit de Desbordamiento de Enteros CVE-2025-46817 en Redis Una implementación ligera en C del exploit CVE-2025-46817 para la vulnerabilidad de desbordamiento de enteros en Redis. 🚀 Características Ligero : Un único archivo C, sin dependencias externas más allá de hiredis Rápido : Compilación...

desc_race-1

descrace "descrace" CVE-2021-30955 exploit para iOS 15.0 - 15.1.1 con primitivas estables de lectura/escritura del kernel Método de Explotación 1. Aumentar la capacidad del array de IOSurfaceClient a 0x2000, el objetivo es escribir un puntero cuyo contenido esté totalmente controlado y luego usar...

CVE-2026-29781

Architectural vulnerability in the Sliver C2 server allows for Reverse-C2 Weaponization. By extracting credentials from a captured implant, a defender can weaponize the C2 relationship to trigger a remote Infrastructure Kill-Switch. This exploitation targets a systemic lack of nil-pointer...

WAMpage

WAMpage WAMpage - Una cadena de explotación LPE de root para WebOS CVE-2022-23731 Este exploit es principalmente de interés para otros investigadores: si solo quieres rootear tu TV, probablemente quieras RootMyTV, que ofrece un root persistente y fiable con un solo clic. Actualmente solo es...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universal Escritura arbitraria de 4 bytes en la caché de páginas del kernel de Linux → Escalada de privilegios local Múltiples enfoques de explotación: sobrescritura dinámica del punto de entrada ELF, reemplazo completo del binario, compatible con Python 3...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...