#1Herramientas para implementar, analizar, romper e implementar sistemas y algoritmos criptográficos.
Recomendado por Kitploit
justinsteven/cve-2020-10759-pocPrueba de concepto para CVE-2020-10759 (bypass de validación de firma de fwupd)
so1icitx/cve-2019-9053Exploit de inyección SQL sin autenticación para CVE-2019-9053 en CMS Made Simple <= 2.2.9. Extrae las credenciales de administrador mediante SQLi…
del0x3/cve-2019-9053-port-py3CVE-2019-9053.
maen08/cve-2024-25277Recursos y PoCs
okanulkr/curveball-cve-2020-0601-pocPrueba de concepto del exploit para CVE-2020-0601 (CurveBall) que demuestra la omisión de la validación de certificados ECC para suplantar una CA de…
davcwikla/cve-2019-9053-exploitExploit Python funcional para CVE-2019-9053 con descifrado de contraseñas opcional mediante lista de palabras. Dirigido a aplicaciones web a través…
c3rrberu5/zerologon-to-shellScript de explotación automatizado que combina CVE-2020-1472 (ZeroLogon) con evil-winrm para obtener un shell remoto en controladores de dominio de…
byrek/cve-2019-9053Código mejorado de Daniele Scanu SQL Injection exploit
yowise/cve-2022-26923Informe técnico detallado y prueba de concepto para CVE-2022-26923, una vulnerabilidad de escalada de privilegios en los Servicios de Certificados de…
shoucheng3/asf__nifi_cve-2023-36542_1-22-0Plataforma automatizada de flujo de datos para procesar y distribuir datos con seguimiento de procedencia integrado, configuración segura y gestión…
rayngnpc/cve-2022-26923-rayngExplotación para CVE-2022-26923
hackheart-tech/-exploit-labExploits Python cve-2019-9053– por HackHeart
shoucheng3/asf__james-project_cve-2022-22931_3-6-0Servidor de correo modular en Java compatible con IMAP, SMTP, POP3 y JMAP, con despliegue mediante Docker, arquitectura distribuida y gestión por CLI…
ooscaar/malwCVE-2007-4559 - Exploit de Polemarch
dacc4/cve-2024-43044-jenkins-credsExploit para CVE-2024-43044 que permite la lectura arbitraria de archivos desde el controlador de Jenkins para extraer y descifrar credentials.xml…
hf3cyber/cms-made-simple-2.2.9-unauthenticated-sql-injection-exploit-cve-2019-9053-Exploit de inyección SQL ciega basada en tiempo para CMS Made Simple <= 2.2.9 (CVE-2019-9053) que extrae nombre de usuario, correo electrónico, hash…
davwwwx/cve-2022-21449repositorio que muestra la generación de "firmas psíquicas para java" implementado en un entorno nodejs 😅
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Demuestra la captura de hashes NTLM a través de Responder y la ejecución de correos electrónicos de phishing que explotan CVE-2024-21413 para…
