CVE-2022-32132

CVE-2022-32132 para osTicket | Sistema de tickets de soporte XSS reflejado: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

OAMBuster

OAMBuster Ataque de Oracle de Padding Multihilo en Oracle OAM CVE-2018-2879 Autores Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz Descripción Este exploit multihilo fue desarrollado para aumentar considerablemente la velocidad del ataque en comparación con la versión de un solo hilo. Para...

CVE-2022-26265

CVE-2022-26265 La primera prueba de concepto del RCE de Contao CMS Este repositorio es parte del framework hgrab Producto afectado Contao CMS v1.5.0 Instalación Instalar la aplicación en el servidor...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Título del Exploit: Pluck CMS 4.7.16 - Ejecución Remota de Código RCE Autenticado Fecha: 13.03.2022 Autor del Exploit: Ashish Koli Shikari Página del proveedor: https://github.com/pluck-cms/pluck Versión: 4.7.16 Probado en Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos causar una denegación de servicio caída y posiblemente ejecutar código arbitrario mediante una solicitud HTTP GET larga, posiblemente desencadenando un desbordamiento de búfer. Publicación en Exploit-db en...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection A python based exploit for CVE-2022-30525 Vulnerability Summary NIST An OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100W firmware versions 5.00 up to and including 5.21 Patch 1, USG FLEX 200 firmware versions 5.00 ...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

mquire

mquire mquire, un juego de palabras entre memory e inquire, es una herramienta de consulta de memoria inspirada en osquery. Ventaja clave: No se necesitan símbolos de depuración externos mquire puede analizar instantáneas de memoria del kernel de Linux sin requerir símbolos de depuración externos...

CVE-2019-19781

CVE-2019-19781 Script de triaje de ataques CVE-2019-19781 El script puede ejecutarse en sus dispositivos Citrix ADC afectados para ayudar a determinar si se ha producido un compromiso. Capturará rápidamente cualquier comando o archivo asociado que se haya utilizado como parte del ataque a menos q...

Egyscan

EgyScan V3.4 "Ultra" : Your Digital Fort of Invincibility 🏰 Greetings, Guardians of the Digital Realm! 🛡️ Prepare to embark on an extraordinary journey with EgyScan V3.0 , the ultimate sentinel that transforms your websites into impregnable fortresses against relentless cyber threats. Let's explor...

MongoDeepDive

🌊 MongoDeepDive Exploit del Protocolo Wire de MongoDB Consciente del Contexto CVE-2025-14847 Analizador Avanzado de Heurísticas para Operaciones de Red Team 💀 Descripción general MongoDeepDive es un escáner de vulnerabilidades asíncrono y analizador forense de alto rendimiento diseñado para...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ and https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-mitre

CVE-Mitre Common Vulnerability Exposure Download single CVE The variable is only for example ; you can make your own SVN script for downloading a single folder = CVE = BR @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE Link tabl...

CVE-2024-38143

CVE-2024-38143 Vulnerabilidad de Elevación de Privilegios en el Servicio de Configuración Automática de WLAN de Windows La explotación exitosa puede llevar a una posible escalación a NT AUTHORITY\SYSTEM Antecedentes Durante un compromiso con un cliente, tuve que probar una computadora portátil...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

awesome-shodan-queries

Impresionantes Consultas de Búsqueda de Shodan Con el tiempo, he recolectado una variedad de consultas de búsqueda interesantes, divertidas y deprimentes para usar en Shodan, el literal motor de búsqueda de internet. Algunas devuelven resultados que provocan vergüenza ajena, mientras que otras...

CVE-2025-26319

CVE-2025-26319 1. Subida básica de archivos python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Subir archivo de configuración Modificar configuración de clave API python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Existe una vulnerabilidad de cross-site scripting XSS reflejado en múltiples URL de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta a través de una URL manipulada. Nota: XSS también funciona cuando estas...

CVE-2015-7547

CVE-2015-7547 Script de prueba de vulnerabilidad de glibc Este script de shell permite probar la vulnerabilidad de glibc CVE-2015-7547. Está escrito para sistemas basados en rpm como Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. La detección para otras distribuciones puede seguir. Resolución 1...