CVE-2026-90444

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 未授权远程命令注入漏洞 概述 本仓库包含一个利用 CVE-2022-36267（Airspan AirSpot 5410 设备中的一个严重漏洞）的概念验证（PoC）反弹 Shell 脚本。该脚本是一个实践演示，补充了博客文章《Airspan AirSpot 5410 - 漏洞报告》中提供的深入分析。 受影响版本 所有版本为 0.3.4.1-4 及以下的 Airspan AirSpot 5410 设备。 PoC 脚本用法 root@kitploit: Usage: python AirSpot-5410.py...

BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

CVE-2012-2982

Este PoC exploit para CVE-2012-2982 fue escrito como un ejercicio para la sala "Intro to PoC scripting" en TryHackMe. La sala se puede encontrar aquí: https://tryhackme.com/room/intropocscripting Originalmente iba a usar Python para seguir el tutorial, pero decidí practicar mis habilidades en Rus...

CVE-2026-90444

CVE-2026-90444 describes a shell metacharacter injection vulnerability in a file-transfer interface within an ICS/OT product (per CISA advisory ICSA-26-254-01). The interface requires valid credentials but does not restrict shell metacharacters in uploaded filenames. An automated process later co...

CVE-2026-90444

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

CVE-2026-90444

A file-transfer interface that requires valid credentials accepts attacker-controlled filenames without restricting shell metacharacters. An automated process later constructs and runs a system command using the uploaded file's name, allowing an authenticated attacker to embed and execute arbitra...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 poc for gibbon LMS on xampp windows. Upload a webshell called shell.php for command injection. For reverse shell uploads a powershell reverse shell ps1 script called shell.ps1 which is uploaded to the target machine using the shell.php. Requirments Python3 Reques...

Exploit for CVE-2026-85706

GitLabSniper CVE-2026-85706 — GitLab CE/EE unauthenticated a...

cve-2018-1207

cve-2018-1207 Exploit para firmware iDRAC 7 y 8 2.52.52.52 Descripción Dell EMC iDRAC7/iDRAC8, versiones anteriores a 2.52.52.52, contienen una vulnerabilidad de inyección CGI que podría usarse para ejecutar código remoto. Un atacante remoto no autenticado podría potencialmente usar variables CGI...

CVE-2025-1974-go

使用单个文件利用CVE-2025-1974。 用法： root@kitploit: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

CVE-2026-4480-exploit-poc

用法： 匿名登录： python3 exploit.py --lhost --lport -t -N 适用于匿名登录 通过凭据登录： python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! 错误：缺少必需参数：-s/--sharename 注意：如果用户为匿名且无密码，则只需添加 -N，无需 -u 或 -p 用法： exploit.py -h -t 目标 -Lh 监听主机 -Lp 监听端口 -s 共享名 -c 命令 -N | -u 用户名 -p 密码 选项： -h, --help 显示此帮助信息并退出 -t, --targ...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 描述 针对 Krayin CRM v2.2.x 关键漏洞的 PoC 脚本，通过不受限制的文件上传实现经过认证的 RCE。 用法 root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3 exploit.py -u http://target.com -e [email protected] -p password123 ...

CVE-2026-63766_exploit

CVE-2026-63766 — Inyección de comandos del sistema operativo sin autenticación en GPT-SoVITS Ejecución remota de código sin autenticación en la interfaz web de Gradio de GPT-SoVITS webui.py. Las utilidades de procesamiento de audio openasr, openslice, opendenoise, openuvr5 interpolan los valores ...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC Descargo de responsabilidad Este repositorio es solo para fines educativos. La información proporcionada aquí tiene como objetivo ayudar a los desarrolladores a comprender la vulnerabilidad y proteger sus sistemas. No utilice este exploit de manera maliciosa o sin...

CVE-2023-37903

CVE-2023-37903 CVE-2023-37903 的漏洞利用（概念验证和反向Shell） CVE 所有者：SeungHyun Lee...

CVE-2025-5781

Exploit de FreePBX CVE-2025-57819 Descripción Este script explota una vulnerabilidad en versiones de FreePBX anteriores a 16.0.26.0 CVE-2025-57819, permitiendo a atacantes remotos ejecutar código PHP arbitrario a través de una falla de inyección SQL en el endpoint de la API AJAX. El exploit crea...

TryHack3M-Bricks-Heist

TryHack3M: Atraco de Bricks Exploit • Writeup • Desafío CTF Un repositorio completo que contiene un exploit personalizado y un writeup detallado para el desafío TryHack3M: Bricks Heist Inicio Rápido • Estructura del Repositorio • El Exploit • El Writeup • Aviso Legal Resumen Este repositorio...