CVE-2025-55182-test

CVE-2025-55182 测试 检查您的端点是否可能受到 CVE-2025-55182 的影响。 要求 root@kitploit: pip install requests 用法 root@kitploit: Single target $ python3 react2shell-test.py -u https://app.example.com Multiple targets from file $ python3 react2shell-test.py -l targets.txt With options $ python3 react2shell-test.py -l...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH Script de Auditoría de Agentes AI de ServiceNow v1.1 Enero 2026 Asegura tu Futuro con IA – Herramienta de Auditoría de Nivel Empresarial con Actualizaciones 2026 Este script audita Agentes AI de ServiceNow en busca de vulnerabilidades como CVE-2025-12420, brechas de gobernanza y...

Firmware-CVE-2025-7545

Preparación para descargar el repositorio 1. Actualizamos los paquetes: sudo apt-get update 2. Si es necesario, instalar git: sudo apt install -y git Descarga del repositorio, instalación de Binutils vulnerable y configuración del entorno 1. Descargamos el repositorio: git clone...

Samba-Exploit-CVE-2007-2447

🎬 Este vídeo de YouTube 1️⃣ Escaneo del objetivo Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versión de Samba: 3.0.20 Es vulnerable a CVE-2007-2447. 2️⃣ Detección del...

cve-2019-11043.py

cve-2019-11043.py Puerto en Python de un proof-of-concept de ExploitDB. Puerto en Python de ExploitDB 48182 Solo con Fines Educativos Este proyecto es un puerto en Python del PoC de ExploitDB para el exploit 48182. Fue creado con fines de aprendizaje e investigación. ⚠ Descargo de responsabilidad...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Ejecutar el Contenedor docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Verificar logs docker logs Obtener la IP de la máquina Docker: docker inspect vulnerable-jenkins | grep IPAddress Código de Explotación: python3 exploit.py --target...

log4j-urlscanner

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...

checkvulnCVE20205902

checkvulnCVE20205902 Un script de PowerShell para verificar la vulnerabilidad CVE-2020-5902 de una lista de IPs Las instrucciones están en el código ¡Mantén la seguridad!...

CVE-2019-0708poc

CVE-2019-0708poc Simplemente he construido un script de detección por lotes basado en la herramienta de detección de IP individual CVE-2019-0708 desarrollada por el equipo 360Vulcan. Solo escribí una versión de un solo hilo... todavía no tengo tiempo para hacerlo multi-hilo...

CVE-2025-61229

CVE-2025-61229 Descripción Del blog del desarrollador: Los scripts de shell Before/After configurables por el usuario se ejecutan con privilegios elevados, con los permisos de Acceso Completo al Disco TCC de SuperDuper. Dado que esos scripts de shell son referenciados por los archivos de...

cve-2023-2745

How to use Save the file as checkcve-2023-2745.py and give it execute permission: root@kitploit: chmod +x checkcve-2023-2745.py Install the dependency once: root@kitploit: python3 -m pip install requests Run: root@kitploit: python3 checkcve-2023-2745.py https://example.com...

CVE-2025-11833-PoC

Comprobador de CVE-2025-11833 python3 main.py --url http://localhost --username admin --loot Este repositorio es solo para fines educativos y de investigación. El autor no asume ninguna responsabilidad por el uso indebido. Siempre prueba los PoCs en un entorno controlado y aislado...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

CVE-2023-20209

Empecé a investigar Cisco Expressway después de notar bastantes instancias en internet durante ejercicios de Red Team, pero nunca tuve tiempo durante el trabajo para explorar el producto más a fondo. Al principio buscaba un bypass de autenticación para encadenarlo hacia un RCE, pero se me acabó e...

CVE-2025-24893

CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: root@kitploit: $ nc -nvlp Después ejecutar el script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta...

POC_CVE-2025-53558

CVE-2025-53558 Descargo de responsabilidad Este programa debe utilizarse únicamente con fines de pruebas de seguridad autorizadas e investigación. Se solicita a los usuarios que lo empleen de forma responsable, de conformidad con la ley de ciberseguridad. El autor no se hace responsable de...

Linux Distros Unpatched Vulnerability : CVE-2026-93981

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an...

CVE-2022-46169

CVE-2022-46169 POC Prueba de concepto / script para CTF que explota CVE-2022-46169 en Cacti, versiones =1.2.22 Este script fue escrito para resolver un desafío CTF. Se basó en los siguientes scripts de ejemplo: tenía dificultades para entender qué hacían realmente estos scripts, así que reescribí...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https & http PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...