wordpress-shell

wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...

EUVD-2026-77124

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

CVE-2019-7609

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una falla de ejecución de código arbitrario en el visualizador Timelion. Un atacante con acceso a la aplicación Timelion podría enviar una solicitud que intente ejecutar código JavaScript. Esto podría llevar a que un...

SNOWCRASH

SNOWCRASH Un generador de payloads políglota Introducción SNOWCRASH crea un script que puede ejecutarse tanto en máquinas Linux como Windows. El payload seleccionado por el usuario en este caso, código combinado de Bash y PowerShell se incrusta en una única plantilla políglota, que es independien...

Nim-Reverse-Shell

Shell inversa en Nim Una shell inversa simple escrita en Nim que evita la detección de Windows Defender consulta la sección "Sistemas operativos probados" a continuación para más detalles. Este código está hecho solo con fines educativos. Sistemas operativos probados Windows 10 10.0.19045 Windows...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Disclaimer The author's PoC is for research purposes only. If readers use this PoC for other activities, the author is not responsible. Table of Contents toc Introduction CVE-2019-0708-EXP-Windows version runs as a single executable file, no need for Linux, Pytho...

CVE-2024-50379

Es complicado explotar manualmente, así que creé un exploit.. Uso: shell.jsp es el archivo shell, ggsl.jsp es el nombre/ruta que se guardará en el servidor de destino. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Aviso de exención de responsabilidad Esta herramienta está...

PrettyPrague

PrettyPrague GenDigital Avast Antivirus ZeroDay Elevation of Privileges Vulnerability Another zeroday in an antimalware provider, I'm not sure but I believe this vulnerability affect other GenDigital products as well such as AVG, Norton... For now the PoC is compatible with any version of Avast...

weevely3

Weevely - Shell web armamentizado Descripción Weevely es un shell web diseñado para fines de post-explotación que puede extenderse a través de la red en tiempo de ejecución. Suba el agente PHP de weevely a un servidor web objetivo para obtener acceso remoto a un shell en él. Tiene más de 30 módul...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este es un exploit de CVE-2019-16278 para Nostromo 1.9.6 RCE. Este exploit permite RCE en la máquina víctima. Requisitos optparse socat sys Uso Puedes usar el exploit de la siguiente manera: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

RancidCrisco

RancidCrisco PoC mínimo viable para CVE-2023-20126 Esta es la versión inicial. Funciona, pero es el exploit del 'caso más simple'. Probado y funcionando en SPA112/SPA122 - SPA232D requiere una imagen de firmware diferente. Proporciona una shell de root en el puerto 23000/tcp. Todavía necesito...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit Kit 🎯 Complete Working Exploit Demonstration This project provides a fully functional demonstration of CVE-2025-55182 React2Shell - a critical Remote Code Execution vulnerability in React Server Components and Next.js. Status: ✅ WORKING - Achieves actual command...

WebLogic-Shiro-shell

Compartir técnica de deserialización de Java Los aspectos cubiertos en esta presentación son los siguientes: 1. Conceptos básicos de serialización y deserialización de Java 2. ¿Por qué se generan vulnerabilidades durante la deserialización? 3. Reflexión de Java 4. ysoserial...

pwncat

pwncat pwncat es una plataforma de post-explotación para objetivos Linux. Comenzó como un envoltorio alrededor de shells básicos bind y reverse y ha crecido desde entonces. Agiliza las operaciones comunes del equipo rojo mientras prepara código desde tu máquina atacante, no desde el objetivo...

CVE-2024-25641

Cacti CVE-2024-25641: Prueba de Concepto PoC de RCE mediante Carga de Paquete Autenticado Este script es una Prueba de Concepto PoC para explotar la vulnerabilidad CVE-2024-25641 en Cacti, una herramienta de monitoreo basada en web. El script automatiza el proceso de autenticación con la...

CVE-2026-48172

📚 Educational Security Research Repository A repository for learning, testing, and researching cybersecurity concepts in controlled environments. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authoriz...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...

SMShell

SMShell PoC para un shell basado en SMS. Envía comandos y recibe respuestas a través de SMS desde computadoras con capacidad de banda ancha móvil. Esta herramienta surgió como inspiración durante una investigación sobre las implicaciones de seguridad de eSIM liderada por Markus Vervier, presentad...

CVE-2016-10033

PoC de explotación de CVE2016-10033 Este repositorio contiene los archivos necesarios para explotar CVE2016-10033 en una versión vulnerable de WordPress. Con estas instrucciones podrás obtener un shell interactivo inverso no Pseudo-TTY en el contenedor que ejecuta WordPress como el usuario que...