massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 hasta 7.4 Enumeración masiva de nombres de usuario CVE-2018-15473 Este script contiene el script de Python de Matthew Daley Licencia: GPLv3, Descripción Las versiones 2.3 a 7.4 de OpenSSH sufren de una...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE ¿Qué es esto? Este es un módulo de metasploit para Metasploit. Ya tengo este módulo. Sí, está empaquetado en metasploit. Pero con ese módulo no puedes obtener ejecución arbitraria de comandos. Es decir, solo puedes establecer payloads de shell...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...

CVE-2024-25832-PoC

CVE-2024-25830 和 CVE-2024-25832 - DataCube3 不当访问控制与无限制文件上传。 概述 本仓库提供了一个针对 DataCube3 设备的两步利用链概念验证（PoC）。它结合了 CVE-2024-25830（不当访问控制）来提取 root 密码，以及 CVE-2024-25832（无限制文件上传）来部署反向 Shell 脚本。该 PoC 补充了博文“DataCube3 漏洞报告”中的详细漏洞分析。 受影响版本 所有 F-logic DataCube3 设备版本 1.0。 PoC 脚本用法 root@kitploit: Usage: python...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

log4j-checker

Log4j-Checker This repository contains scripts that can help identity .jar files which may be vulnerable to CVE-2021-44228 aka Log4Shell. Log4Shell Hash Check This script will find .jar files within the filesystem starting from a specific path, calculate a SHA-256 hash for each .jar file found -...

cve-2022-29464

cve-2022-29464 Script por lotes para cve-2022-29464 Haciendo referencia al exp del maestro MzzdToT, se ha escrito un script de detección por lotes para cve-2022-29464 python3 rce.py -f file.txt...

pwnage24mtk

pwnage24mtk Exploit de certificados para dispositivos MTK. Hay una falla lógica en el proceso de verificación de certificados de MTK. Similar a CVE-2023-20696. Puede estar parcheado en junio. Aviso legal Este proyecto se utiliza únicamente para investigación. Asegúrate de obtener autorización ant...

CVE-2025-9074-PoC

Docker API RCE sin autenticación CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux que se ejecutan localmente se conecten a la API del motor Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientemente...

CVE-2021-26258

Este repositorio contiene herramientas y archivos complementarios para la PoC de CVE-2021-26258. Consulte la entrada del blog para obtener detalles sobre la vulnerabilidad. Lista de archivos : rn.stg.original: archivo .stg original que viene con Intel Killer rn.xml.original: archivo .xml extraído...

CVE-2024-6387

OpenSSH CVE Scanner The OpenSSH CVE Scanner is a Python script designed to scan multiple SSH targets for vulnerabilities based on their OpenSSH version. It utilizes threading for concurrent scanning and integrates logging with colored output for enhanced visibility. Features Multi-threaded...

Security update for multipath-tools

This update for multipath-tools fixes the following issues: Heap Out-of-Bounds Read in Custom Format String Parser via Trailing % bsc1277205. Path traversal in device-mapper-multipath failedwwids management bsc1277210. SCSI PRIN READ FULL STATUS responses can cause heap buffer overflows bsc127721...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Exploit de DoS de DNS de Windows Los créditos por el fallo son enteramente de Check Point Research @cpresearch quienes hicieron un increíble análisis de este fallo gracias a @sagitz por la publicación Su análisis se puede encontrar aquí. Este exploit fue escrito por @maxpl0...

CVE-2017-9841

phpunit-shell ⭐ un sencillo script de python3 para explotar CVE-2017-9841. el exploit - CVE-2017-9841 ❗ script sencillo que explota una vulnerabilidad de ejecución remota de código encontrada en PHPUnit anterior a 4.8.28 y 5.x anterior a 5.6.3. realiza una petición POST al objetivo con comandos d...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Implementación en Python de la vulnerabilidad Zero Logon Descripción Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad CVE-2020-1472 - Zerologon créditos a la investigación de Secura. El fallo se origina en el Protocolo remoto Netlogo...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Lectura Arbitraria de Archivos Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-46987 , que permite la lectura arbitraria de archivos LFI / Path Traversal en Camaleon CMS. Descripción Se ha identificado una vulnerabilidad de Pat...

cve-2015-1538-1

PLEASE DO NOT SHARE THIS WITH ANYONE. THIS CODE IS BEING PROVIDED TO YOU UNDER FrienNDA. PEOPLE VIOLATING THIS WILL NO LONGER BE CONSIDERED FRIENDS. Included is a python script that generates an MP4 exploiting the ‘stsc’ vulnerability otherwise known as CVE-2015-1538 1. This is one of the most...

CVE-2024-28999

CVE-2024-28999 Exploit para CVE-2024-28999 Vulnerabilidad de condición de carrera en SolarWinds Platform - página de inicio de sesión Se determinó que SolarWinds Platform está afectada por una vulnerabilidad de condición de carrera que afecta a la página de inicio de sesión de la consola web...

CVE-2025-2304

CVE-2025-2304 - Escalada de Privilegios en Camaleon CMS Este repositorio contiene un script en Python que automatiza la explotación de la vulnerabilidad de escalada de privilegios CVE-2025-2304 en Camaleon CMS. Ha sido probado en la versión 2.9.0. Uso root@kitploit: python exp.py...

CVE-2024-38472

在 Apache HTTP Server 的 Windows 版本中，为 SSRF 漏洞（CVE-2024-38472）创建一个远程代码执行（RCE）Metasploit 模块具有挑战性，因为 SSRF 本身并不能直接导致 RCE。然而，SSRF 通常可以作为实现 RCE 的一个步骤，特别是当你可以利用它与内部服务交互或触发次要漏洞时。 通过 SSRF 实现 RCE 的策略 要实现通过 SSRF 的 RCE，通常需要： 1. 一个存在特定漏洞的内部服务，该漏洞可通过 SSRF 利用。 2. 配置错误或额外的漏洞，允许执行任意代码。 在本示例中，假设我们可以触发一个内部服务，该服务接受...