CVE-2022-37706

CVE-2022-37706 La vulnerabilidad CVE-2022-37706 está relacionada con el gestor de ventanas Enlightenment , específicamente el binario enlightenmentsys. Este binario tiene el bit SUID Set User ID activado, lo que significa que puede ejecutarse con privilegios elevados normalmente como el usuario...

React2Shell

🚀 R2S - Framework de Explotación RSC para Next.js Framework avanzado de post-explotación para RCE de React Server Components de Next.js Características • Instalación • Uso • Comandos • Ejemplos 📋 Resumen R2S es un completo framework de explotación y post-explotación que apunta a la vulnerabilidad...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse por completo desde una aplicación sin privilegios,...

CVE-2019-9624

CVE-2019-9624 RCE autenticado para Webmin 1.9.0 Webmin 1.900 RCE autenticado - Exploit CVE-2019-9624 1. Descripción de la vulnerabilidad CVE-2019-9624 es una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones de Webmin hasta la 1.900. Permite a un usuario administrador...

pwnacle-fusion

pwnacle-fusion Automated exploit for Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Credits to @misssudo for the disclosure Usage: ./pwnacle.rb targeturl payloadurl This exploit uses both CVEs to upload a .jsp shell from your payloadurl which is then reachable from /reports/images/shell.jsp...

xiaomi15-dada-cve-2026-64560

Xiaomi 15 dada CVE-2026-64560 Device-specific adaptation of the NebuSec CVE-2026-64560 Android proof of concept for one exact Xiaomi 15 build. It provides temporary root access for the current boot through an ADB-shell-only helper. !WARNING This is experimental kernel exploit code. It can reboot...

CVE-2023-34468

CVE-2023-34468 — PoC de RCE mediante H2 RUNSCRIPT en ExecuteSQL de Apache NiFi PoC corto en Python para abusar de un procesador ExecuteSQL editable de Apache NiFi con una carga útil RUNSCRIPT de H2 para desencadenar la ejecución remota de comandos a través de una reverse shell de Bash. Solo para...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Inyección de Comandos en el Nombre del Trabajo de Impresión de Samba Resumen CVE-2026-4480 es una vulnerabilidad de inyección de comandos que afecta a ciertas configuraciones de impresión de Samba que utilizan comandos de impresión externos. La vulnerabilidad...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ Unauthenticated RCE PoC !WARNING This repository contains an active remote-code-execution proof of concept. Use it only against systems you own or are explicitly authorized to test. The author assumes no responsibility for unauthorized use or damage. A standalone...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Obteniendo Reverse Shell en Havoc C2 - Encadenando SSRF con RCE Obtén reverse-shell con IP y puerto local, encadenando CVE-2024-4157 POC con havocauthrce Uso Información básica root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME...

CVE-2009-4623

CVE-2009-4623 Remote shell on CVE-2009-4623: Get a non-interactive shell, open another shell for an advanced use !!! usage: CVE-2009-4623.sh hostnameandPath example: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php options: -h this cruft...

BlueDoor

BlueDoor Desafío CTF Resumen Nombre del Desafío : BlueDoor CVE : CVE-2017-0144 EternalBlue Dificultad : 3/5 Categoría : Explotación, Windows Autores : Seth Davis BlueDoor simula una vulnerabilidad del mundo real EternalBlue - CVE-2017-0144 en un sistema Windows 7. El objetivo es explotar la...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell Descripción Este script es una herramienta de pruebas de penetración diseñada para explotar la vulnerabilidad CVE-2022-42889, también conocida como Text4Shell, en Apache Commons Text versiones -param $PARAMETER -L $LHOST -P $LPORT...

CVE-2024-4439

Explotación de CVE-2024-4439 Este script de Python demuestra un exploit para la vulnerabilidad CVE-2024-4439. Puedes usar este script para probar un sitio WordPress vulnerable. Uso Antes de empezar root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip insta...

CVE-2017-9757

Exploit para syncbreeze Shellcode para obtener una shell de Syncbreeze v10.0.28...

bash-4.2-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.2. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de la línea de comandos, control de trabajos en arquitecturas que lo soportan, características similar...

CVE-2023-38646

CVE-2023-38646 Original script from securezeron During testing, I found that the reverse shell generated by this POC failed due to the trailing '=' character after base64 encoding. I made a slight modification to fix this issue. root@kitploit: Original reverse shell payload generation code...

CVE-2019-18276

-Estudio y prueba de viabilidad PoC de la vulnerabilidad CVE-2019-18276: El directorio gotham contiene una imagen Dockerfile, un Makefile y un script shell exploit.sh, esenciales para la demostración. Para iniciar la demostración: Siga las instrucciones y las explicaciones en el video adjunto:...

CVE-2014-6271

Shellshock Vulnerability Checker This script checks if a website is vulnerable to the Shellshock vulnerability CVE-2014-6271. Summary: The Shellshock vulnerability, also known as Bashdoor, is a security flaw that was discovered in September 2014 in the Unix Bash shell. The vulnerability allows...

CVE-2019-15107

CVE-2019-15107 POC for CVE 2019-15107 Use for educational purpose only. To use, opena listener on your machine nc -lnvp Modify the perl command to match your ip and port. Launch the script, a reverse shell will open on your listener. The python script will timeout, this is expected...