JavaDeserialization

Detección de vulnerabilidades de deserialización en Java Un escáner de vulnerabilidades de deserialización de Java dirigido a vulnerabilidades similares a CVE-2017-10271. Este proyecto solo contiene un PoC; el resto aún no se ha organizado. Instalación 1. Instalar nmap...

CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 Scanner de Vulnerabilidades Herramienta avanzada de detección para identificar sistemas vulnerables a la cadena de explotación CVE-2025-4427 y CVE-2025-4428. Este escáner de seguridad ayuda a identificar endpoints vulnerables y demuestra la explotación de prueba de...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Cross Site Scripting XSS persistente, número CVE asignado: CVE-2018-6905...

CVE-2020-0443

CVE-2020-0443 Esta es una aplicación de prueba de concepto que explota CVE-2020-0443 para inutilizar cualquier dispositivo Android. Después de ejecutar la aplicación y reiniciar, el dispositivo repetirá continuamente la animación de inicio. Un parche para esta vulnerabilidad fue lanzado en el...

CVE-2018-11776

CVE-2018-11776 Prueba de concepto de exploit para evaluar rápidamente qué tipos de protecciones y correcciones están disponibles. Descubierto originalmente por Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle tuvo un video de YouTube "Apache Struts RCE -...

CVE-2019-0708-POC

CVE-2019-0708-POC prueba de concepto de cve-2019-0708. Ejecutar prueba Funciona bien en winxp sp3. Requiere prueba en win 7. Entorno de ejecución: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote...

CVE-2024-32002-poc

CVE-2024-32002-poc...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker PoC Dockerizado para CVE-2022-42889 Text4Shell...

zerologon-poc

zerologon-poc Un script para explotar CVE-2020-1472 Zerologon No es mi investigación. Solo escribí un PoC basado en el brillante trabajo de otros que descubrieron esta vulnerabilidad...

dahua-cve-research

Herramientas de Exploit CVE para Cámaras IP Dahua ⚠️ EN DESARROLLO — Estos scripts se basan en detalles de CVE publicados y requieren pruebas adicionales contra dispositivos vulnerables para confirmar su plena funcionalidad. Scripts de investigación y prueba de concepto para cuatro vulnerabilidade...

cve-2024-4577

cve-2024-4577 poc Comprobar vulnerabilidades python cve-2024-4577.py -u http://172.16.128.133 Tras detectar una vulnerabilidad, puedes usar -c para ejecutar un comando personalizado python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2025-6558-Proof-Of-Concept

CVE-2025-6558-Proof-Of-Concept...

Spring4Shell-POC

Spring4Shell-POC Proceso de replicación local de la vulnerabilidad Spring4Shell Preparación del entorno Entorno: docker、docker-compose Empaquetar con mvn, generar ./target/ROOT.warshell mvn package root@kitploit: Iniciar servicioshell docker-compose up -d Detener el servicioshell docker-compose...

POC-CVE-2020-0796

- Versiones afectadas - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Prueba de concepto Prueba la RCE Ejecución remota de código en Spring Core Construir la imagen La compilación basada en BuildKit es necesaria, por lo que debes habilitarla. La forma más sencilla es definir la variable de entorno DOCKERBUILDKIT=1 al invocar el comando...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk es una prueba de concepto no mantenida ni mejorada activamente imagen de arranque con el cargador de arranque GRUB2 diseñada para ser utilizada como base para unidades flash USB de recuperación. Característica clave: el disco es completament...

CVE-2024-28987

CVE-2024-28987 Explotación de Prueba de Concepto para CVE-2024-28987: Vulnerabilidad de Credenciales Codificadas en SolarWinds Web Help Desk Resumen Extrae hasta 25 tickets más recientes limitación de la API Recupera los detalles completos de cada ticket Analiza los IDs de los tickets para estima...

django_cve201919844

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear una base de datos p. ej. djangocve201919844poc 2. Establecer el nombre de la base de datos en la variable de entorno DJANGODATABASENAME p. ej. export...

CVE-2025-24054_PoC

Este repositorio no tiene un README...

blueborne

Blueborne CVE-2017-0785 Este CVE y todos los demás CVE de BlueBorne se explican aquí: https://www.armis.com/blueborne/ Este proyecto fue una prueba de concepto para una charla que di en 2017. Simplemente realiza un escaneo, muestra los hosts probablemente vulnerables según sus MAC y luego ejecuta...