CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 es un RCE en WinRAR 6.23 Referencia de https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leer más del TAG de Google en: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Descargar la última versión vulnerable: 6.22 para...

CVE-2022-46169

CVE-2022-46169 - Unauthenticated Remote Code Execution in Cacti What is Cacti and its vulnerability? Cacti is an open-source operational monitoring tool written in PHP, MySQL/MariaDB, which provides a friendly interface. The vulnerability was found in 2022 which affected all versions before 1.2.2...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 未信任数据反序列化远程代码执行漏洞 漏洞的高层概述与影响： 该漏洞允许攻击者通过向 Hugging Face Transformers 仓库中的 convertmlcvnetstopytorch.py 脚本提供恶意配置文件，在主机上执行任意代码。 如果不知情的用户使用了伴随恶意配置文件的第三方模型，执行 convertmlcvnetstopytorch.py 脚本将导致受害者系统上的远程代码执行（RCE）。 受影响产品 产品：Hugging Face Transformers...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE Prueba de Concepto 10 abr 2017 ¿Aún tienes telnet habilitado en tus switches Catalyst? Piénsalo dos veces, aquí tienes un exploit de prueba de concepto de ejecución remota de código para el switch Catalyst 2960 con el firmware sugerido más reciente. Echa un vistaz...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Instalación root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Uso root@kitploit: python3 CVE-2025-63406.py -u -n -p -c...

CVE-2025-69985

CVE-2025-69985: Exploit for Authentication Bypass to RCE in FUXA ≤1.2.8 📌 General Description This repository contains a Proof of Concept PoC and detailed technical documentation about the vulnerability CVE-2025-69985 , which affects FUXA versions ≤1.2.8. The vulnerability allows an unauthenticat...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE sin autenticación previa Ejecución remota de código sin autenticación previa en Craft CMS Descubierto y desarrollado porMohammed Idrees Banyamer 📌 Descripción general CVE-2025-32432 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...

cve-2026-33067

CVE-2026-33017 — Plantilla Nuclei para RCE sin autenticación en Langflow Plantilla Nuclei que detecta CVE-2026-33017 — una vulnerabilidad de ejecución remota de código sin autenticación en Langflow ≤ 1.8.2 accesible a través del endpoint público de construcción de flujos: root@kitploit: POST...

SideCopy-Exploits-CVE-2023-38831

SideCopy Exploits CVE-2023-38831 CVE-2023-38831 is a Remote Code Execution RCE vulnerability in WinRAR that impacts WinRAR versions prior to 6.23. Here's how an attacker can exploit it: the malicious archive file contains both a benign file and a folder with the same name as the file. Typically,...

CVE-2026-42945

CVE-2026-42945: NGINX Rift 堆缓冲区溢出漏洞 概述 CVE-2026-42945 是 NGINX 服务器中的一个严重堆缓冲区溢出漏洞，被称为 "NGINX Rift"。该漏洞存在于 NGINX 的 rewrite 和 set 指令处理逻辑中，当特定配置条件满足时，攻击者可以通过构造恶意请求触发堆溢出，导致拒绝服务（DoS）甚至潜在的远程代码执行（RCE）。 漏洞类型 ：堆缓冲区溢出 风险等级 ：高危 CVE ID ：CVE-2026-42945 影响范围 受影响版本 ：NGINX 0.6.27 1.30.0 不受影响版本 ：NGINX 1.31.0 及更高版本...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Panel Pterodactyl - Ejecución Remota de Código No Autenticada RCE 🔎 Resumen CVE‑2025‑49132 es una vulnerabilidad crítica de Ejecución Remota de Código que afecta a Pterodactyl Panel = 1.11.10. Un atacante no autenticado puede explotar una validación de entrada incorrecta en el...

log4j-vul

log4j-vul This project is just to show Apache Log4j2 Vulnerability - aka CVE-2021-44228 Java: java version "1.8.0121" Compile: from src folder javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: from src folder java -classpath...

react-rsc-cve-2025-55182-lab

Laboratorio CVE-2025-55182 — RCE en React Server Components Laboratorio educativo que demuestra CVE-2025-55182 — una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código en React Server Components causada por contaminación de prototipos en el deserializador del protocolo Flight. Aviso...

spring-RCE-CVE-2022-22965

Vulnerability Overview Recently, Spring released a major CVE vulnerability. The CVE information states: "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as ...

CVE-2021-3129

CVE-2021-3129 Laravel debug mode - Remote Code Execution RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Example root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2024-36401-GeoServer-RCE

Vulnerabilidad RCE en GeoServer CVE-2024-36401 - script de detección CVE-2024-36401 es una vulnerabilidad de seguridad crítica que afecta a GeoServer, un servidor de código abierto para compartir datos geoespaciales, y a GeoTools, una biblioteca Java de código abierto que proporciona herramientas...

CVE-2024-32002

CVE-2024-32002 Solo un pequeño script para explotar CVE-2024-32002 basado en el CVE disponible Cómo hacerlo Primero, crea 2 repositorios vacíos en GitHub o GitLab. Luego git clone y ejecuta este script. Finalmente: git clone –recursive repo2 para RCE automático...

CVE-2024-23741

CVE-2024-23741 Un problema en Hyper hasta la versión 3.4.1 en macOS permite que un atacante remoto ejecute código arbitrario a través de las configuraciones RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP POC CVE-2024-25600 Exploit WordPress plugin Bricks Builder has RCE vulnerability CVE-2024-25600 WordPress plugin Bricks Builder RCE vulnerability CVE-2024-25600 exploit script, multi-POC hybri...