CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Resumen CVE-2026-16723 es una vulnerabilidad de ejecución remota de código RCE en Fastjson 1.x 1.2.68 – 1.2.83. Cuando Fastjson analiza JSON controlado por el atacante, un valor @type manipulado se convierte en una búsqueda...

Langflow-cve-2026-33017-exploit

Marco de explotación RCE de Langflow CVE-2026-33017 · Pruebas de seguridad autorizadas para ejecución remota de código en Langflow Herramienta de investigación y equipo rojo para validar CVE-2026-33017 en instancias de Langflow que esté explícitamente autorizado a evaluar. No para uso no...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2025-32023

CVE-2025-32023 Ejecución remota de código en operaciones HyperLogLog de Redis Resumen de la vulnerabilidad CVE-2025-32023 es una vulnerabilidad de ejecución remota de código RCE en la base de datos Redis, que afecta específicamente al manejo de las operaciones de la estructura de datos HyperLogLo...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、Navega a activemq/bin, selecciona x64 o x32, y ejecuta activemq.bin con permisos de administrador. Accede a admin bajo el puerto 8161, credenciales: admin/admin. Si no se puede iniciar, verifica si el puerto está ocupado; modifica activemq.xml en conf. En mi máquina, el puerto MQTT estaba...

CVE-2019-0708

CVE-2019-0708 ¡La parte que causa el bloqueo BSOD se ha eliminado intencionalmente! Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código RCE sin autenticación. La falla existe en el mecanismo de manejo de mensajes del protocolo SSH, permitiendo a los atacantes ejecutar comandos arbitrarios sin requerir credenciales de...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Remote Code Execution Vulnerability CVE-2023-33246 Exploit Usage: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Features of This Tool Since the heartbeat mechanism triggers the vulnerability every 30 seconds, the tool...

CVE-2022-24637

CVE-2022-24637 Exploit for the Unauthenticated RCE in Open Web Analytics OWA 1.7.3. This work is based on https://devel0pment.de/?p=2494. DISCLAIMER: This script is made to audit the security of systems. Only use this script on your own systems or on systems you have written permission to exploit...

CVE-2022-0848-RCE

CVE-2022-0848 Ejecución Remota de Código RCE en part-db 0.5.11 Cambia el host en el archivo bash y ejecútalo, luego obtén la shell mediante RCE...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en un entorno real, así que por favor NO lo haga. Esta cosita es solo para demostrar y para pruebas para administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el fundador de Nette...

CVE-2022-30024

CVE-2022-30024 Exploit de RCE para Tplink wr841 v10 ⚠️ Descargo de responsabilidad El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación en seguridad defensiva. Úselo únicamente en sistemas de su propiedad o en los que tenga permiso explícito para...

CVE-2022-22947

CVE-2022-22947 Introducción a CVE-2022-22947 La vulnerabilidad de ejecución remota de código en Spring Cloud Gateway CVE-2022-22947 se produce en el endpoint Actuator de las aplicaciones Spring Cloud Gateway, el cual es susceptible a ataques de inyección de código cuando está habilitado, expuesto...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS Unauthenticated Big Upload File that allows remote code execution CODE IS MADE AND USED FOR HACKTHEBOX CTF PERMX Unauthenticated file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS the php...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Vulnerable ssh servers - libssh before 0.8.4 Sends user authorized message which allows RCE Usage: ''' Libsshexploit.py '''...

CVE-2021-44228-example

This is an example of exploiting CVE-2021-44228 A Log4J2 RCE vulnerability I'm not responsible for this code. PLEASE do not use maliciously CVE-2021-44228 : This vulnerability allows you to execute arbitrary code by logging a malicious message on the target machine. For example, you can use it in...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit de ejecución remota de código en Windows -orange?style=f...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Ejemplo mínimo para reproducir la ejecución remota de código CVE-2022-22963 en org.springframework.cloud:spring-cloud-function-core. Exploit Ejecutar el servidor root@kitploit: mvn spring-boot:run Realizar una petición root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Minimal example of how to reproduce CVE-2022-22965 Spring RCE. Run using docker compose 1. Build the application using Docker compose root@kitploit: docker-compose up --build 2. To test the app browse to http://localhost:8080/handling-form-submission-complete/greeting 3. Run th...