ToRat

A Cross Platform Remote Administration tool written in Go using Tor as its transport mechanism currently supporting Windows, Linux, MacOS clients. DISCLAIMER USE FOR EDUCATIONAL PURPOSES ONLY Wiki How to use ToRat Docker Image Preview Client Commands Server Commands Current Features Architecture...

EUVD-2026-86482

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2023-30990

cve-2023-30990-rce IBM i DDM RCE sin autenticación - Java Reverse Shell...

CVE-2026-85082

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Herramienta de escaneo y explotación de CVE-2025-55182, para la vulnerabilidad de ejecución remota de código en aplicaciones Next.js. Admite detección por lotes, ejecución de comandos, inyección de Godzilla Memory Horse y funcionalidad de reverse shell. ⚠️ Esta...

SharpPolarBear

SharpPolarBear Esta es una versión armada de uno de los exploits publicados por SandboxEscaper desde aquí https://github.com/SandboxEscaper/polarbearrepo. La mayor parte del código proviene del repositorio CollectorService de rasta-mouse https://github.com/rasta-mouse/CollectorService. Solo cambi...

Scalar-Venom-Attack

Este artículo analiza vulnerabilidades criptográficas descubiertas en la infraestructura moderna de gestión de claves criptográficas, con especial atención a fallos críticos en la arquitectura de los módulos de seguridad de hardware HSM al manejar claves privadas de curvas elípticas. El estudio s...

CVE-2017-7494

CVE-2017-7494 Exploit remoto como root para la vulnerabilidad SAMBA CVE-2017-7494. Detalles Este exploit se divide en 2 partes: Primero, compila un payload llamado "implant.c" y genera una librería libimplantx32.so o libimplantx64.so que cambia al usuario root, se separa del proceso padre y gener...

CVE-2025-13780

CVE-2025-13780: Escáner RCE para pgAdmin 4 = 8.14 Un escáner de vulnerabilidades integral para CVE-2025-13780 , una vulnerabilidad de ejecución remota de código RCE en pgAdmin 4 versiones ≤ 8.14. 🔍 Detalles de la vulnerabilidad La vulnerabilidad existe en la función Restore de pgAdmin 4. La...

CVE-2023-50564

CVE-2023-50564 Cómo usar Primero configura un listener para la reverse shell. Terminal 1 root@kitploit: nc -nlvp Ejecuta el script que intentará instalar un módulo pluck enviándonos la reverse shell. Terminal 2 root@kitploit: go run exploit.go -url -password -i -p...

CVE-2026-85082 Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2010-3847

Script para CVE-2010-3847 Diseñado para automatizar el exploit comentado en http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Probado en CentOS 5 x86. El DSO que genera se compila a partir del siguiente código: root@kitploit: include include include void attributeconstructor init setuid0...

CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que es un desbordamiento de montón en Python 3.6. Este repositorio incluye: crash-with-zip : PoC de crash al leer un archivo zip no confiable google-web-engine : PoC de crash que funciona en google web engine spawn-shell : un exploit local para generar una sh...

hunt-for-cve-2018-10933

Buscar y Explotar la Omisión de Autenticación de libSSH CVE-2018-10933 Guía práctica que explica cómo encontrar hosts vulnerables a la Omisión de Autenticación de libSSH CVE-2018-10933 y cómo explotarlos para obtener acceso a la terminal. Consulte la siguiente publicación de blog para obtener...

log4j-shell-poc

log4j-shell-poc Una prueba de concepto para la vulnerabilidad CVE-2021-44228 encontrada recientemente. Recientemente apareció una nueva vulnerabilidad en log4j, una librería de registro de Java muy utilizada en proyectos como elasticsearch, minecraft y muchos otros. En este repositorio hay una...

gt-7240r-root

GENESIS GT-7240R Root Tool This tool uses the CVE-2014-3153...

CVE-2019-12735

CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC root@kitploit: vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: root@kitploit: nc -vlp 9999 3. Abre el...

CVE-2020-8958

Una prueba de concepto para CVE-2020-8958 escrita en Python. El script devolverá el contenido de /etc/passwd si tiene éxito. CVE-2020-8958 Los dispositivos Guangzhou 1GE ONU V2801RW 1.9.1-181203 hasta 2.9.0-181024 y V2804RGW 1.9.1-181203 hasta 2.9.0-181024 permiten a atacantes remotos ejecutar...

CVE-2019-2215

CVE-2019-2215 Temproot para TV Bravia mediante CVE-2019-2215. Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root temporal. Funciona en dispositivos Sony Bravia TV que ejecutan el firmware Android 8 PKG6.0724 co...