ripple20-digi-connect-exploit

Exploit Ripple20: Digi Connect ME 9210 Autores: Moshe Kol, Shlomi Omeran Este repositorio contiene un PoC de explotación para CVE-2020-11896, una vulnerabilidad crítica de desbordamiento de búfer en el montón en la pila TCP/IP de Track parte del conjunto de vulnerabilidades Ripple20. El exploit...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX Remote Code Execution RCE This repository contains a proof-of-concept PoC exploit for a vulnerability in Apache APISIX. The vulnerability arises when the Admin API is enabled and the access IP restriction rules are deleted, allowing the default token to access APISI...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Background This Proof-of-Concept PoC script is for WordPress plugin Bit File Manager version 6.0 - 6.5.5 Unauthenticated Remote Code Execution via Race Condition CVE-2024-7627 vulnerability. Information Description: The Bit File Manager plugin for WordPress is vulnerable to Remo...

text4shell

text4shell A demonstration of CVE-2022-42889 text4shell remote code execution vulnerability. Details in Don't Panic!: CVE-2022-42889 Text4shell vulnerability in Apache Commons Text...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 There is a Unauthenticated Remote Code Execution RCE affecting CraftCMS 4.0.0-RC1 - 4.4.14. Usage root@kitploit: python3 craft-cms.py http://target Requirements The exploit make use of requests. Install it with : root@kitploit: python3 -m pip install requests...

metasploitable2-vsftpd-writeup

Metasploitable2 — Explotación del Backdoor de vsftpd 2.3.4 Un laboratorio práctico que demuestra el descubrimiento y la explotación de una vulnerabilidad de backdoor conocida en vsftpd 2.3.4, utilizando un entorno aislado Kali Linux ↔ Metasploitable2. Objetivo Practicar el flujo de trabajo...

CVE-2020-10673

CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Exploit de Ejecución Remota de Código Autenticada para Routers NetLink usando el servidor boa. Puntuación CVSS: 7.2 Tipos de Vulnerabilidad: OS Command Injection Autenticación: Requerida Modelos Afectados: HG323 Descripción El recurso /boaform/admin/formPing en los...

CVE-2022-22909

CVE-2022-22909 Descripción Se ha encontrado una vulnerabilidad de inyección de código en la aplicación Hotel Druid v3.0.3, que un atacante podría explotar para ejecutar código remoto en el servidor. Para una explotación exitosa, un atacante debe tener el privilegio de agregar una nueva habitación...

CVE-2022-37042

CVE-2022-37042 Uso Ver información de vulnerabilidad. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are...

CVE-2023-34468

CVE-2023-34468: Remote Code Execution via DB Components in Apache NiFi The DBCPConnectionPool and HikariCPConnectionPool Controller Services in Apache NiFi 0.0.2 through 1.21.0 allow an authenticated and authorized user to configure a Database URL with the H2 driver that enables custom code...

cve-2020-11060-poc

CVE-2020-11060 This script is a Python 3.x based exploit for CVE-2020-11060 in GLPI versions 0.85-9.4.5. Original implementation: 0xdreadnaught Python3 refactoring: n3rada The original PoC in ExploitDB is now deprecated since it used Python 2.x. The new version has been submitted, and a link will...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: No logs. No noise. Just signal. // ----- SIGNATURE----- Key: ssh-rsa AAAAB3...NullKey...KFA== Fingerprint:...

CVE-2021-41773

RCE exploit both for Apache 2.4.49 CVE-2021-41773 and 2.4.50 CVE-2021-42013: IMHO only "special" setups will be vulnerable to this RCE. Same happens for the "arbitrary file read" exploits you have seen. Both CVEs are indeed almost the same path-traversal vulnerability 2nd one is the uncomplete fi...

CVE-2024-25641

CVE-2024-25641 RCE para Cacti 1.2.26 Este repositorio automatiza el proceso de explotación de CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de paquetes", permite a usuarios...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 exploit iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2020-14321

Script de Python para explotar CVE-2020-14321 - Moodle 3.9 Las inscripciones a cursos permitían una escalada de privilegios desde el rol de profesor hasta el rol de gestor para lograr RCE. Los profesores de un curso podían asignarse a sí mismos el rol de gestor dentro de ese curso. Payload...

CVE-2020-36184

Descripción FasterXML jackson-databind 2.x anterior a 2.9.10.8 maneja incorrectamente la interacción entre gadgets de serialización y tipado, relacionado con org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Cómo RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH Remote Code Execution RCE An issue has been identified in Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 that may allow attackers to execute arbitrary system commands by exploiting the Cmd parameter. This vulnerability could potentially enable unauthorized...

CVE-2022-28368-handler

CVE-2022-28368-handler Este repositorio contiene un script de Python que manejará la mayor parte del exploit de fuente cacheada de dompdf CVE-2022-28368, solo necesitas crear la solicitud. Incluso proporcionará una cadena de activación para iniciar el exploit : Usage root@kitploit: usage:...