CVE-2026-31431-patch

Parche CVE-2026-31431 Una mitigación temporal para la vulnerabilidad CVE-2026-31431 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh Una vez que el servidor vuelva del reinicio, ejecute el siguiente script: sh completeaead.sh...

tiandy-research

tiandy-research Este repositorio contiene los resultados de mi investigación de agosto de 2020 sobre el firmware de IPC/NVR de Tiandy estos dispositivos también se venden como OMNY. Esta "investigación" no fue exhaustiva, pero encontré múltiples métodos para recuperar la contraseña del...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

cve-2021-44228-waf-tests

Script bash sencillo para probar tu WAF u otros dispositivos contra cadenas de ataque Log4Shell y varios bypass Trucos de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Para ejecutarlo: root@kitploit: ./cve-2021-44228.sh -t -c O para usar los valores predeterminados ...

hawk

Hawk Hawk es una utilidad de red y pentest que desarrollé para poder realizar diferentes tipos de tareas usando el mismo conjunto de herramientas, en lugar de saltar de una herramienta a otra. Actualmente, este script puede realizar una variedad de tareas como ifconfig , ping , traceroute ,...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Escalada de Privilegios Local mediante chroot Script de explotación que demuestra una escalada de privilegios local que afecta a ciertas versiones de Sudo 1.9.x CVE-2025-32463. Referencia del exploit: https://www.exploit-db.com/exploits/52352 Probado en: Ubun...

CVE-2026-29780

Vulnerabilidad de Path Traversal en el Script de Ejemplo Oficial que Permite Escritura Arbitraria de Archivos Resumen El script de ejemplo oficial examples/recursivelyextractattachments.py contiene una vulnerabilidad de path traversal que permite la escritura arbitraria de archivos fuera del...

CVE-2026-41940-Exploit-PoC

POC del Exploit CVE-2026-41940 1. Ejecuta el script del exploit y especifica el objetivo root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. Captura la sesión y reprodúcela en Burp Suite Copia el valor de whostmgrsession generado por el script Abre la URL objetivo en el...

CVE-2026-27636

Herramienta pasiva de reconocimiento y fingerprinting para detectar despliegues de FreeScout y analizar la exposición relacionada con CVE-2026-28289. Este script se centra en la recopilación segura de inteligencia de infraestructura en lugar de la explotación. Ayuda a investigadores y defensores ...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2026-31431

CVE-2026-31431: PoC de Copy Fail + Validación ARM64 Copy Fail es una escalada de privilegios local en Linux publicada por Theori/Xint como CVE-2026-31431. La página del proyecto describe un error lógico en authescesn que se puede alcanzar a través de AFALG y splice, produciendo una pequeña...

CVE-2024-12856

CVE-2024-12856 Este es un exploit para los modelos de router Four-Faith F3x24 y F3x36 para obtener una reverse shell. "Los modelos de router Four-Faith F3x24 y F3x36 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo SO. Al menos la versión de firmware 2.0 permi...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Herramienta de Explotación GUI en Java Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE Ejecución Remota de Código del Proxy Plug-In de Oracle WebLogic Server. Estructura del Proyecto root@kitploit: java-version/ ├── pom.xml Archivo de configuración del...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

CVE-2026-41940

CVE-2026-41940 — Herramienta de investigación de omisión de autenticación de WHM/cPanel Este repositorio contiene un script de Prueba de Concepto PoC basado en la cadena de omisión de autenticación de cPanel/WHM a través de la cookie whostmgrsession y cabeceras HTTP. El script cambia la contraseñ...

cpanel-forensics

Forense de cPanel/WHM tras CVE-2026-41940 Script Bash para verificar el servidor tras la vulnerabilidad CVE-2026-41940 CVSS 9.8. Durante 64 días los atacantes tuvieron acceso root sin contraseña — el parche no elimina lo que ya se introdujo en el sistema. Ejecución root@kitploit: sudo bash...

CVE-2026-0740

ninja.py Un script de herramienta experimental para WordPress que utiliza los endpoints de carga de archivos del plugin Ninja Forms. Envía solicitudes secuencialmente a los objetivos en list.txt y escribe las cargas exitosas en el archivo shell.txt. Requisitos Python 3 requests generalmente se...

CVE-2025-62168

CVE-2025-62168 Divulgación de Información de Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla al redactar las credenciales de Autenticación HTTP, Squid es vulnerable a un ataque de Divulgación de Información. Gravedad: Este problema permite que un script omita las...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

TheLastBundleMismatch

Parche misterioso Empecemos esta vez con el parche que apareció como corrección para CVE-2023-45777 en el Android Security Bulletin:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.ja...