269951 matches found
CVE-2019-18935
CVE-2019-18935 Plantilla Nuclei - Envío de Recompensa Este repositorio contiene una plantilla Nuclei completa y validada para detectar CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, creada para el programa de recompensas de ProjectDiscovery. 🎯 Resumen CVE-2019-18935 es una...
CVE-2021-41773
CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal & RCE 📖 Descripción Este es un exploit de prueba de concepto para CVE-2021-41773, una vulnerabilidad de path traversal y ejecución remota de código en Apache HTTP Server 2.4.49. Detalles de la Vulnerabilidad CVE : CVE-2021-41773 Versión...
CVE-2025-55182-Simple-Scanner-main
CVE-2025-55182: Escáner de RCE en React Server Components Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en aplicaciones Next.js que utilizan React Server Components. Este repositorio incluye un escáner Bash...
POC-CVE-2025-55182
POC-CVE-2025-55182 crédito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Uso root@kitploit: Single target exploit python3...
CVE-2025-24367
CVE-2025-24367 - Cacti Autenticación de Plantilla de Gráfico RCE Uso y Seguridad Importante — Lee esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No uses este código contra sistemas, redes o servicios para los cuales no tengas autorización...
CVE-2024-47176
CVE-2024-47176 — Ejecución Remota de Comandos en CUPS Únicamente para fines educativos y pruebas de penetración autorizadas. Tabla de Contenidos Descripción Sistemas Afectados CVEs Relacionados Requisitos Previos Configuración Uso Aviso Legal Descripción CUPS Common UNIX Printing System es un...
coreweave-demo-2026-05
Gogs Gogs 是一款极易搭建的自助 Git 服务。 项目愿景 Gogs（/gɑgz/）项目旨在打造一个以最简便的方式搭建简单、稳定和可扩展的自助 Git 服务。使用 Go 语言开发使得 Gogs 能够通过独立的二进制分发，并且支持 Go 语言支持的 所有平台 ，包括 Linux、macOS、Windows 和基于 ARM 的操作系统。 概览 请移步官网查看用户使用文档 请通过 CHANGELOG.md 文件查看各个版本的变更历史 想要先睹为快？直接去在线体验吧！ 使用过程中遇到问题？尝试故障排查或者前往用户论坛获取帮助 希望帮助多国语言的翻译吗？请查看本地化文档...
CVE-2025-3248-POC
Exploit RCE de Langflow - CVE-2025-3248 ⚠️ Aviso legal Este código está destinado estrictamente solo para fines educativos y de investigación. El uso no autorizado en sistemas sin permiso explícito puede constituir una violación de la ley. El autor no se hace responsable de ningún uso indebido o...
BadBash
BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...
react2shell-scanner
Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...
CVE-2017-18044-Exploit
CVE-2017-18044 POC Nativo Este es un POC extremadamente simple para la vulnerabilidad de inyección de comandos CVE-2017-18044 en Commvault v11 SP5 y anteriores. Para usuarios de Metasploit, también se incluye una versión en Ruby del exploit con la última compilación...
analysis-and-poc-n8n-CVE-2025-68613
Resumen n8n y CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo utilizada para integrar sistemas y servicios a través de flujos visuales y expresiones JavaScript. CVE-2025-68613 es una vulnerabilidad crítica de Ejecución Remota de Código RCE , con CVSS 9.9 , que afecta a...
CVE-2021-42013
Escáner de Vulnerabilidades Apache CVE-2021-41773 / CVE-2021-42013 Un escáner integral de vulnerabilidades basado en Python para detectar las vulnerabilidades de path traversal y ejecución remota de código CVE-2021-41773 y CVE-2021-42013 en Apache HTTP Server versiones 2.4.49 y 2.4.50. Descripció...
CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-
CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook Código del programa disparador Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...
React2Shell-CVE-Lab
⚛️ React2Shell: Laboratorio Vulnerable CVE-2025-55182 ⚠️ ADVERTENCIA: APLICACIÓN INTENCIONALMENTE VULNERABLE Este repositorio contiene una aplicación Dockerizada configurada específicamente para ser vulnerable a CVE-2025-55182 React2Shell. NO implemente este contenedor en un entorno de producción o...
redis-poc
RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE Esta es una versión modificada del PoC de SSRF CVE-2024-41570 de @chebuya encadenado con el exploit de RCE autenticado de @hyperreality. Este exploit ejecuta código de forma remota contra un objetivo debido a múltiples vulnerabilidades en Havoc C2 Framework...
CVE-2025-24893_Analysis
CVE-2025-24893 - XWiki SolrSearch SSTI to unauthenticated RCE A self-contained Docker lab that reproduces CVE-2025-24893, a Server-Side Template Injection in XWiki's SolrSearch RSS feed that leads to unauthenticated remote code execution. It runs the vulnerable version 15.10.10 and the patched...
CVE-2016-2098-PoC
CVE-2016-10033-PoC Lo escribí para PentesterLab Si eres de PentesterLab, no hagas trampa; es mucho mejor aprender. Espero que le sea útil a alguien, si no, a mí en el futuro : Tiene shell interactiva, también cosas bonitas de argparse Uso root@kitploit: usage: script.py -h --url URL --param PARAM...