firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Adaptación JavaScript Educativa Implementación educativa del exploit público para CVE-2016-9079, adaptada del módulo original de Exploit-DB/Metasploit para uso independiente. Aviso legal Este repositorio se proporciona estrictamente con fines educativos y de...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Directory-protection bypass via Rewrite Valve → PUT-based RCE🚨🚨 Summary CVE-2025-55752 is a security regression in Apache Tomcat introduced while fixing bug 60013. When the Rewrite Valve is used, Tomcat applies path normalization before URL decoding. This...

LuCI_RCE_exp

EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2020-23934

CVE-2020-23934 Referencias 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2017-11882

CVE-2017-11882 Original script from https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Pasos 1. Compilar Log4jRCE.java y mover el archivo .class a un servidor web ej: PHP local 1. cd src/main/java 2. javac Log4jRCE.java 3. Mover archivo .class a server web o iniciar localmente un php, por ejempl : php -S 127.0.0.1:8888 2. Iniciar LDAP Server 1. g...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Análisis de la Vulnerabilidad React2Shell Resumen Este proyecto presenta un análisis técnico de CVE-2025-55182 React2Shell , una vulnerabilidad crítica de ejecución remota de código que afecta a React Server Components. El objetivo de esta investigación fue comprender la...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit de ejecución remota de código por inyección de plantillas en el lado del servidor de Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py probado con python3, y solo funciona con phpggc . primero docker-compose up puerto en 8888 en 127.0.0.1 generar la clave primero...

EvilSunCheck

Comprobador de Vulnerabilidades EvilSun CVE-2020-14871 Este es un pequeño script en Python para detectar la vulnerabilidad "EvilSun" CVE-2020-14871 en sistemas Solaris. La vulnerabilidad es un desbordamiento de búfer en el Módulo de Autenticación Enchufable PAM pamunixauth al manejar la...

CVE-2020-11108-PoC

CVE-2020-11108-PoC Two PoCs are in this repo. cve-2020-11108-rce.py will give you a shell as the www-data user. root-cve-2020-11108-rce.py will give you a shell and escalate privileges to root. Note: This is destructive as we must overwrite teleporter.php. For a full explanation/writeup please se...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Este repositorio no tiene un README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 Este es un exploit de CVE-2021-3205, una vulnerabilidad web de inyección de comandos en la ruta search.php. Este exploit permite ejecutar comandos. Requisitos optparse, signal, requests Uso root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este es un exploit de CVE-2019-16278 para Nostromo 1.9.6 RCE. Este exploit permite RCE en la máquina víctima. Requisitos optparse socat sys Uso Puedes usar el exploit de la siguiente manera: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

CVE-2021-31630

OpenPLC WebServer v3 - Authenticated RCE CVE-2021-31630 This exploit is based on the exploit from Exploit-DB made by Fellipe Oliveira. First, authenticate Upload a malicious C file Compile it Start the PLC initiate reverse shell Stop the PLC no need to run it, the reverse shell is already initiat...