CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar de https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USA EXP...

CVE-2019-0708

Existe una vulnerabilidad de ejecución remota de código en los Servicios de Escritorio Remoto, anteriormente conocidos como Servicios de Terminal, cuando un atacante no autenticado se conecta al sistema objetivo mediante RDP y envía solicitudes especialmente diseñadas. Esta vulnerabilidad es prev...

CVE-2022-46169

Exploit CVE-2022-46169 Exploit para la vulnerabilidad CVE-2022-46169 en Cacti 1.2.19 Opciones root@kitploit: -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Uso root@kitploit: 1...

CVE-2021-34371

CVE-2021-34371 exploit en python - Neo4j 3.4.18 - Ejecución remota de código RCE basada en RMI...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Ejecución Remota de Código RCE No Autenticado WriteUp CVE-2025-69460 – ExploitDB 50214...

tac_plus-pre-auth-rce

Vulnerabilidad de ejecución remota de comandos sin autenticación previa en tacplus Este repositorio contiene información sobre una vulnerabilidad de ejecución remota de comandos sin autenticación previa en diferentes implementaciones de código abierto de tacplus. Las siguientes dos bifurcaciones...

Gogs_RCE

Reproducción de la vulnerabilidad GogsRCE 0x01 Registro de cuenta normal en el frontend 0x02 Compilar con go para falsificar la sesión de administrador go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface...

chamilo-lms-unauthenticated-big-upload-rce-poc

PoC de RCE en Chamilo LMS mediante la subida de archivos grandes sin autenticación Este es un script escrito en Python que permite la explotación de la falla de seguridad del software LMS de Chamilo descrita en CVE-2023-4220. El sistema es vulnerable en versiones anteriores a 1.11.24. Uso Clona e...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Simplemente un script terrible que escribí en Python3 para hacer fuzzing y, si se desea, explotar a través de Metasploit: CVE-2017-9805 RCE para CTF's o lo que sea, de acuerdo con la Licencia Pública DWTFYW de thugcrowd que les robé a esos gatos geniales =...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API Unauthenticated RCE Exploit This repository contains a Python 3 proof-of-concept exploit for CVE-2025-20281 , a critical vulnerability in Cisco Identity Services Engine ISE that allows unauthenticated remote code execution RCE as root via the ERS API. 🩻...

CVE-2017-10271

Identificación y explotación de CVE-2017-10271. RCE no autenticado en Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length:...

Mass-CVE-2021-3129-Scanner

Escáner masivo para CVE-2021-3129 Laravel Debug RCE Uso root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2026-33017

CVE-2025-62593 — Ray Unauthenticated RCE Exploit Overview CVE-2025-62593 is an unauthenticated remote code execution vulnerability in the Ray distributed AI compute engine. The root cause is the absence of authentication on critical HTTP endpoints /api/jobs, /api/jobagent/jobs. An attacker can...

whatsapp-rce-patched

This repository does not have a README...

CVE-2023-46747-RCE

Detalles de la vulnerabilidad fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versiones afectadas https://my.f5.com/manage/s/article/K000137353 Recurrencia de la vulnerabilidad 1. En este momento, el usuario aquí es solo admin: 2. Ejecutar el...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node root@kitploit: $ npm init $ npm i axios cheerio yargs Uso root@kitploit:...

CVE-2020-5844

CVE-2020-5844 RCE autenticado en PandoraFMS 7.0-NG 742 Atacantes con privilegios de administrador pueden subir documentos PHP maliciosos. Decodificando la ubicación del archivo en base64 los usuarios pueden obtener una shell como usuario apache. Descubierto por TheCyberGeek Script de PoC en Pytho...

CVE-2019-1040-dcpwn

CVE-2019-1040-dcpwn ¡Gran artículo! Explotando CVE-2019-1040 - Combinando vulnerabilidades de relay para RCE y Admin de Dominio . Por lo tanto, escribí dcpwn.py para facilitar su uso. Requisitos Estas herramientas requieren impacket. Puedes instalarlo desde pip root@kitploit: pip install impacket...

CVE-2020-0796-SMBGhost-Exploit-Demo

Exploit Demo de CVE-2020-0796 SMBGhost Este proyecto demuestra una prueba de concepto PoC del exploit CVE-2020-0796, también conocido como SMBGhost, una vulnerabilidad crítica de ejecución remota de código sin autenticación que afecta a sistemas Windows 10 y Windows Server que utilizan SMBv3. Fue...