Grafana-LFI-exploit

Exploit LFI de Grafana Script de exploit actualizado para el CVE-2021-43798 de las siguientes fuentes: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Uso 1. Actualice la línea 5 ip y la línea 6 puerto para adaptarlas al objetivo. 2. Ejecute el script...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...

CVE-2018-7600

CVE-2018-7600 root@kitploit: python3 exploit.py...

CVE-2018-7600

CVE-2018-7600 Herramienta de prueba y explotación para Drupalgeddon 2 CVE-2018-7600 Instalación: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall remote command injection vulnerability CVE-2022-30525 batch detection script The script only provides testing functionality, does not contain actual attack requests, and is only for security detection. All behaviors of using the script for illegal testing are unrelat...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Este script explota la vulnerabilidad CVE-2018-10933 funciona en Linux Necesitas el módulo paramiko de Python para ejecutar este script. Por favor, instala paramiko usando el siguiente comando: pip install paramiko Una vez instalado paramiko, el script...

CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script de Bash está diseñado para comprobar si un servidor está ejecutando una versión vulnerable de OpenSSH basándose en su banner SSH. Verifica si el puerto SSH está abierto y examina la respuesta del banner para determinar si coincide con alguna versión vulnerable...

cve-2017-8529

cve-2017-8529 Mis archivos CVE-2017-8529 Un script de PowerShell para configurar la corrección del registro en CVE-2017-8529...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH User Enumerator in Python3, CVE-2018-15473, I've updated the code of this exploit https://www.exploit-db.com/exploits/45939 to work with python3 instead of python2, and I'm trying to implement functionalities to enumerate more users instead of only one...

heartbleed-poc

Probador y Exploit de HeartBleed NB Casi todas las herramientas nmap, metasploit, nessus, incluso burp tienen las versiones más actualizadas de sus escáneres. Estas herramientas se lanzaron en las primeras etapas, cuando las herramientas aún se estaban desarrollando. Usa mejor aquellas en lugar d...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit de RCE en React Server Components ⚠️ Aviso: Solo para pruebas de seguridad autorizadas y fines de investigación. No lo utilice contra sistemas sin permiso explícito. Descripción general Esta es una versión mejorada del script de exploit para la vulnerabilidad de ejecución...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

EUVD-2026-85858

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515

The Netlink ICT HG323RW router is susceptible to a command injection vulnerability due to insufficient authorization and input validation controls within the diagnostic script import functionality . An authenticated attacker can exploit this by uploading and executing a specially crafted script v...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

CVE-2020-11651-Poc

Esta es una versión actualizada original root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc Cuando estaba usando el original, me quedé atascado y actualicé el script pov...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — Laboratorio de XSS almacenado en el checkout de FunnelKit / Funnel Builder para WooCommerce Laboratorio local con Docker para reproducir CVE-2026-47100 de forma segura y con el menor impacto posible. Este laboratorio compara una versión vulnerable de FunnelKit con una versión...

serialator

serialator Script en Python para explotar CVE-2015-4852. Descripción Durante una reciente intervención, descubrí que Nessus ahora explotaba activamente vulnerabilidades para su confirmación. Cuando revisé el script nasl asociado, encontré que el payload era lo suficientemente genérico como para...