115753 matches found
CVE-2022-2588
CVE-2022-2588 Código adaptado para una CPU, y con un archivo Vagrant proporcionado para arrancar una máquina vulnerable utilizada con fines educativos. Para crear una máquina vulnerable, necesitas tener Vagrant instalado en tu máquina, luego ejecuta en la raíz del repositorio: root@kitploit:...
BYOVD
BYOVD es una colección de PoCs que demuestran cómo se pueden explotar controladores vulnerables para deshabilitar soluciones AV/EDR. La colección incluye tanto controladores no documentados como aquellos con cobertura existente en LOLDDrivers o en las reglas de bloqueo de controladores recomendad...
CVE-2023-38646
CVE-2023-38646 Código para detectar/explotar la aplicación metabase vulnerable...
CVE-2021-44142-vulnerable-lab
CVE-2021-44142-vulnerable-lab...
dynast-bench
DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...
ludus_crushftp_cve-2025-31161
Ansible Role: CrushFTP CVE-2025-31161 Ludus An Ansible Role that deploys a vulnerable CrushFTP 10.8.0 instance on Windows for authorized penetration testing of CVE-2025-31161 authentication bypass. The vulnerable CrushFTP binary is hosted at rufflabs/crushftpcve-2025-31161 and downloaded...
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP NOTA: Esta es una máquina virtual vulnerable para mostrar qué es realmente esta vulnerabilidad log4j, ¡y demás! Instalación: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc Escuchando en el puerto 8080...
aurora-demo-lockfile
aurora-demo-lockfile Objetivo de demostración para AURORA — la presentación del desafío UiPath for Coding Agents en mlbrilliance/uipath-for-coding-agents. Este repositorio contiene intencionalmente tres archivos de bloqueo vulnerables para que el proceso Maestro de AURORA OssSupplyChainDefender...
CVE-2019-0709
CVE-2019-0708 Exploit en Progreso Alcanza la Función Vulnerable...
CVE-2025-5548
🛡️ CVE-2025-5548 This work documents the complete process of technical analysis and controlled exploitation of the vulnerabilityCVE-2025-5548 affecting FreeFloat FTP Server software, within a laboratory environment designed exclusively for educational, research, and understanding purposes of the...
CVE-2023-23396
CVE-2023-23396 Here you can download the exploit. Here you can read my report. Here you can buy me a unicorn 🦄 PS At the time of writing 2023-04-07 the client version of Microsoft Excel is still vulnerable here's more information. Share the Knowledge!...
Vulnerable-Lab-NextJS-CVE-2025-29927
Next.js Docker Hola Mundo Una sencilla aplicación Hola Mundo que utiliza Next.js 12.2 y Docker. Requisitos previos Docker Construcción y ejecución de la aplicación 1. Construye la imagen de Docker: root@kitploit: docker build -t nextjs-docker-hello . 2. Ejecuta el contenedor: root@kitploit: docke...
grafana-CVE-2024-9264
grafana-CVE-2024-9264 This repo contains details about CVE-2024-9264. It also builds a vulnerable version of grafana, that can be pulled from ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...
CVE-2018-7600
Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...
DVFaaS-Damn-Vulnerable-Functions-as-a-Service
DVFaaS - Damn Vulnerable Functions as a Service A DHIY Deploy and Hack It Yourself Project that you can deploy and run a bunch of 'orribly insecure functions on AWS Lambda Objective and Audiences We at we45 do a lot of training around Serverless Security, Cloud and security of modern web stacks. ...
CVE-2021-41773
CVE-2021-41773 Setup vulnerable enviornment...
Grafxploit
Herramienta de Explotación Automatizada para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas vulnerables a CVE-2021-43798. La herramienta identifica...
CVE-2025-66680
CVE-2025-66680 In Wise Force Deleter 1.5.7.59 and earlier, an attacker with local administrator access can delete arbitrary file in the file system by weaponizing the app. Usage 1. Place WiseDelfile64.sys in C:\Windows 2. Compile the project 3. Create file.txt which contain the a list of files yo...
CVE-2023-23752
CVE-2023-23752 A bash script that exploits the vulnerable endpoints for the Joomla! API 4.0 - 4.2.7 through the use of curl and automation. Testing Environment Tryhackme: https://tryhackme.com/r/room/joomify...