270287 matches found
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...
GitStackRCE
GitStackRCE GitStackRCE Vulnerability CVE-2018-5955 Exploit...
CVE-2022-29464
CVE-2022-29464 Introducción La vulnerabilidad crítica de WSO2 CVE-2022-29464 fue encontrada por Orange Tsai. El fallo es una carga arbitraria de archivos no autorizada y sin restricciones que permite a usuarios no autorizados enviar archivos JSP maliciosos a servidores WSO2 y obtener ejecución...
Chrome-CVE-2024-2887-RCE-POC
Resumen de Chrome-CVE-2024-2887-RCE-Poc Nombre de la vulnerabilidad: Google Chrome Type Confusion Tipo de amenaza: Ejecución de código Probabilidad de explotación: Alta Estado del POC: Público Estado de explotación en la naturaleza: No público Estado del EXP: Público Estado de los detalles...
CVE-2024-6387-Updated-x64bit
CVE-2024-6387-Updated-x64bit Exploit privado RCE x64 Python para CVE-2024-6387 02.07.2024 de exploit.in El repositorio proporciona una variante funcional del exploit de la vulnerabilidad CVE-2024-6387 con soporte para shell activa en tiempo real, multihilo, ingreso de objetivos desde un archivo y...
CVE-2020-11932
CVE-2020-11932 Error de Double-Free en el exploit poc de WhatsApp. Nota: Asegúrate de configurar la IP del listener en exploit.c para obtener una shell nc -lvp 1337 o cualquier puerto. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif...
CVE-2023-50164
Exploit CVE-2023-50164 para el Laboratorio HackTheBox Descripción Este exploit fue desarrollado específicamente para el laboratorio Strutted de HackTheBox , con el objetivo de explotar la vulnerabilidad CVE-2023-50164 en Apache Struts 2. La falla permite path traversal a través de un fallo en el...
CVE-2021-44228
Log4Shell Proof-Of-Concept This repository is a Proof-Of-Concept for CVE-2021-44228 vulnerability. It is derived from This Repo. In this repository I have made an example of a vulnerable application and a demonstration of how to exploit it. Proof-of-concept Components I have modified the upstream...
CVE-2022-0944_RCE_Automation
I am not the researcher who found the exploit just the author of this code. This code is intended for educational purposes only...
CVE-2017-1000486
CVE-2017-1000486 Este es un PoC de CVE-2017-1000486 con algunos payloads útiles para evadir los controles lexicográficos de listas negras sobre funciones estándar utilizadas para lograr RCE getClass, exec, etc. y para recuperar el secreto de PrimeFaces a través de Padding Oracle con el fin de ser...
CVE-2019-5420
PoC de CVE-2019-5420 Una vulnerabilidad de ejecución remota de código en modo desarrollo Rails 5.2.2.1, 6.0.0.beta3 puede permitir a un atacante adivinar el token secreto generado automáticamente del modo desarrollo. Este token secreto puede usarse en combinación con otros componentes internos de...
CVE-2020-9484
Exploit de ejecución remota de código en Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 es vulnerable a la ejecución remota de código con el CVE-ID CVE-2020-9484. Otras versiones también pueden verse afectadas. Probado en Kali 2020.4 y JDK 8. Este script bash es una prueba de concepto sencilla. Solo c...
CVE-2024-6387
Vulnerability Description CVE-2024-6387 exploit targets a signal handler race condition in the OpenSSH server sshd on glibc-based Linux systems. Due to calling an async-signal-unsafe function in the SIGALRM handler, this vulnerability allows remote code execution as root. Vulnerability Summary Th...
CVE-2023-21716-POC
CVE-2023-21716-POC Vulnerabilidad de ejecución remota de código en Microsoft Word...
ClearML-CVE-2024-24590
root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe PoC de Subida de Artefacto Pickle a ClearML Este proyecto demuestra cómo subir dinámicamente un...
cve-2026-41940-tool
🚀 CVE-2026-41940 – cPanel & WHM / WP Squared Auth Bypass Exploitation Tool A comprehensive Python utility to detect , scan in bulk , and exploit the critical authentication bypass vulnerability CVE-2026-41940 in cPanel & WHM and WP Squared. The tool combines multi‑port smart scanning,...
CVE-2024-22514-Remote-Code-Execution
CVE-2024-22514: Ejecución Remota de Código en Agent DVR Información Descripción iSpyConnect.com Agent DVR 5.1.6.0 contiene una vulnerabilidad que permite redirigir el archivo activado por comandos de alerta. La modificación puede permitir que la función de comandos active cualquier archivo en el...
Onapsis_CVE-2025-31324_Scanner_Tools
Vulnerability and Indicator of Compromise IoC Scanner for CVE-2025-31324 Visual Composer Metadata Uploader Vulnerability CVE-2025-31324 is a critical CVSSv3 10 vulnerability affecting SAP NetWeaver systems, specifically within the Visual Composer Metadata Uploader component. This vulnerability...