CVE-2020-1350-Fix

KB4569509: Guía para la Vulnerabilidad del Servidor DNS CVE-2020-1350 Introducción El 14 de julio de 2020, Microsoft lanzó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de Ejecución Remota de Código en el Servidor DNS de Windows. Este aviso describe un...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-alias The Little Boy - POC El poc para CVE-2022-26809 RCE vía RPC será actualizado aquí. Estamos en el proceso de identificar el código vulnerable y compartir el RCE de un solo clic más simple aquí...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Encadena CVE-2025-57819 inyección SQL de consultas apiladas y CVE-2025-61678 carga de archivos autenticada en FreePBX Endpoint Manager para lograr ejecución remota de código RCE. Solo para uso educativo. Referencias:...

firewall

🛡️ Defensa con Firewall contra Spring4Shell – Simulación de Incidente de Ciberseguridad Este proyecto forma parte de una simulación laboral de ciberseguridad que completé a través de Forage en agosto de 2025. Simula un incidente real que involucra la vulnerabilidad Spring4Shell CVE-2022-22965 y...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X tiene una vulnerabilidad de ejecución remota de código por deserialización Enlace de referencia del aviso de vulnerabilidad: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descripción de la vulnerabilidad Apache Log4j es una herramienta de registro de códig...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 Subida Arbitraria de Archivos a Ejecución Remota de Código...

CVE-2025-48827

CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Este repositorio es parte del hgrab-framework Instalación Instala la aplicación en el servidor root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py El archivo de lista...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 This repo is part of the hgrab-framework dork title: "Public Repositories - Bitbucket" Affected product root@kitploit: - Bitbucket Server and Data Center 7.6 prior to 7.6.17 - Bitbucket Server and Data Center 7.17 prior to 7.17.10 - Bitbucket Server and Data Cent...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

CVE-2022-31814

Download CVE-2022-31814 Este script explota una vulnerabilidad en pfSense para subir un shell, ejecutar un comando y luego eliminar el shell. Requisitos Python 3.x Librería requests Instalación 1. Clone el repositorio o descargue el script. 2. Instale las librerías Python requeridas: root@kitploi...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE This repo is part of the hgrab-framework Affected product Contao CMS v1.5.0 Installation Install the app on the server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py Th...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE no autenticado Para una descripción técnica completa de la vulnerabilidad y explotación, lea nuestro Análisis de AttackerKB. Uso root@kitploit: ruby CVE-2023-34362.rb Nota: El gadget de deserialización está configurado para ejecutar 'notepad.exe'. Ejemplo...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 The blog post that I written about Magento and Adobe Commerce RCE vulnerability CVE-2022-24086&CVE-2022-24087 for Picus Cyber Talent Academy Assignment can be found CVE-2022-24086&CVE-2022-24087.pdf...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Herramienta educativa para detección de la vulnerabilidad CVE-2025-55182 React2Shell en aplicaciones que utilizan React Server Components / Next.js. 📌 Sobre el CVE-2025-55182 El CVE-2025-55182 , conocido como React2Shell , es una vulnerabilidad crítica que...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

cve-2019-14514

CVEID : CVE-2019-14514 Name of the affected products and versions : Microvirt MEmu todas las versiones anteriores a 7.0.2 Problem type : CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo 'Inyección de Comandos del Sistema Operativo' Resumen...

gxdlmsdirector-cve

Múltiples vulnerabilidades en Gurux GXDLMS Director – ejecución remota de código Gurux GXDLMS Director es un programa de código abierto para Windows que permite interactuar con contadores de energía mediante el protocolo DLMS/COSEM. El software dispone de una funcionalidad de actualización remota...