JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server and Confluence Data Center include a significant unauthenticated remote code execution vulnerability identified as CVE-2022-26134, according to a security advisory released by Atlassian on June 2, 2022. The vulnerability was unpatched when it was published on...

EUVD-2026-83768

Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions saveWatermark copied an uploaded file into a web-accessible directory using the client-supplied filename exactly as sent, with no extension chec...

CVE-2026-88857

CVE-2026-88857 is an authenticated remote code execution vulnerability in the OrdaSoft Joomla Gallery extension for Joomla

CVE-2025-24132-Scanner

EN | KR 📄 Resumen Esta herramienta descubre dispositivos compatibles con AirPlay en tu red local mediante mDNS Zeroconf y los prueba para la vulnerabilidad CVE-2025-24132 de RCE "zero-click" por HTTP. Los dispositivos descubiertos se muestran en una interfaz gráfica simple; haz clic en un...

CVE-2024-11680

ProjectSend CVE-2024-11680 Exploit This is a proof-of-concept exploit for CVE-2024-11680, an unauthenticated configuration modification and web shell upload vulnerability in ProjectSend. Description The exploit takes advantage of multiple vulnerabilities in ProjectSend: CSRF token bypass allowing...

CVE-2026-88856

OrdaSoft Joomla Gallery extension for Joomla versions

CVE-2026-88856 Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla < 6.2.7

Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins Arbitrary File Read Lead to RCE 🎯 Affected Products and Versions root@kitploit: Product: Jenkins Continuous Integration/Continuous Delivery server Versions: Jenkins 2.441 and earlier, Jenkins LTS 2.426.2 and earlier Fixed in: Jenkins 2.442, Jenkins LTS...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Reglas de detección para CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2024-27956

🚨POC PUBLICADO🚨PoC para inyección SQL que conduce a RCE en Wordpress publicado CVE-2024-27956. Creación de cuenta de administrador de WordPress y shell inversa cve-2024-27956 Uso- sudo python3 cve.py...

vendor-android-cves

vendor-android-cves Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Actualización: He recibido noticias sobre ...

richfaces-vulnerability-cve-2018-12533-rf-14310

Demuestra la falla presente en RichFaces 3.3.4 de ejecución remota de código y cómo mitigar y/o bloquear Ejemplo de ataque Clonar el repositorio Decodificando el payload Deserializando la clase Java Generando un payload para probar la vulnerabilidad ¿Cómo mitigar? Si realmente necesitas este...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第10季 - Pterodactyl 机器 Writeup 概述 目标: Pterodactyl HTB 机器（中等难度） CVE: CVE-2025-49132 严重性: 严重 CVSS 9.8 攻击类型: 未授权远程代码执行 影响版本: Pterodactyl Panel 远程代码执行 方法：使用提供的 exploit.sh root@kitploit: chmod +x exploit.sh 获取用户标志 ./exploit.sh flag 执行命令 ./exploit.sh cmd...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — RCE no autenticado en WSUS Scripts de ejercicio de equipo púrpura para CVE-2025-59287, una vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Solo para uso autorizado. Para usar en entornos de ejercicio controlados contra sistemas...

CVE-2023-43208-PoC

CVE-2023-43208 - Ejecución Remota de Código RCE no autenticada en Mirth Connect Requisitos Python 3.11 o superior probado en 3.11, 3.12, 3.13 Configuración root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

Disable-IPv6-CVE-2024-38063-Fix

禁用IPv6以缓解CVE-2024-38063，无需安装KB更新 概述 此脚本旨在缓解严重漏洞CVE-2024-38063的影响，该漏洞是Windows TCP/IP协议栈中与IPv6相关的远程代码执行（RCE）漏洞。通过禁用系统上的IPv6，此脚本提供了临时的缓解措施，可在不安装相应KB（知识库）更新的情况下保护系统免受该漏洞的潜在利用。 脚本功能 1. 创建注册表文件： 脚本生成一个.reg文件，修改Windows注册表以禁用IPv6，具体是通过设置Tcpip6\Parameters注册表键下的DisabledComponents值。 2. 检查目录是否存在：...

CVE-2024-45590-PoC

CVE-2024-45590 - PoC de RCE en Plugin de WordPress Detalles de la Vulnerabilidad CVE: CVE-2024-45590 CVSS: 9.8 Crítico Tipo: RCE no autenticado mediante subida arbitraria de archivos Afecta: Plugin de WordPress Prueba de Concepto Demuestra la explotación segura de RCE con dos comandos: 1. id -...