SSI-CVE-2022-21661

SSI-CVE-2022-21661 Segunda tarea de Seguridad de Sistemas de Información Estudiar y explotar la vulnerabilidad CVE-2022-21661 que permite inyecciones SQL a través de peticiones POST de plugins en versiones de WordPress anteriores a la 5.8.3. Configurando el entorno Para iniciar y configurar el...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando de CVE-2024-2961 y CVE-2023–26326 para RCE Uso root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Análisis y Detall...

Invoke-SessionHunter

Invoke-SessionHunter Recupera y muestra información sobre las sesiones de usuario activas en equipos remotos. No se requieren privilegios de administrador. La herramienta utiliza el servicio de registro remoto para consultar la sección del registro HKEYUSERS en los equipos remotos. Identifica y...

CVE-2026-19775

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2024-7313

Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...

moodle-login-csrf

Este repositorio contiene los archivos utilizados para encontrar y explotar dos fallos de Moodle, MSA-18-0020 CVE-2018-16854 y MSA-19-0004 CVE-2019-3847, que aprovechan la capacidad de los usuarios para añadir JavaScript a sus propios paneles. MSA-18-0020 se basa en CSRF en el formulario de inici...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 RCE Autenticado Fuguhub es un software de servidor multimedia en la nube. La versión probada fue la versión Debian en este enlace: https://fuguhub.com/articles/FuguHub-for-Debian Un problema en Real Time Logic LLC FuguHub v.8.4 permite a un atacante local ejecutar código arbitrario...

MakeMeEnterpriseAdmin

Example of successful execution: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

CVE-2024-42327

CVE-2024-42327: Escalada de Privilegios en Zabbix - RCE Descripción Este Proof-of-Concept PoC se puede utilizar para explotar CVE-2024-42327, filtrar el token de autenticación de la API de administración y crear un elemento para obtener una reverse shell en un servidor Zabbix 6.0.32rc1, 6.4.17rc1...

CVE-2024-28000

CVE-2024-28000 PoC Este repositorio contiene herramientas para explotar la vulnerabilidad CVE-2024-28000 que afecta a sitios WordPress que utilizan el plugin LiteSpeed Cache. Los scripts incluidos automatizan la detección de archivos debug.log expuestos y la explotación de una vulnerabilidad de...

CVE-2018-8090

CVE-2018-8090 Secuestro de DLL en Quick Heal Total Security/Internet Security/Antivirus Pro Instaladores Productos afectados: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Instaladores afectados: Quick Heal Total Security 64 bits 17.00...

CVE-2026-19775 OpenStation <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via AI Copilot Search Endpoint

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

EUVD-2026-86539

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2026-19775

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2021-37580

CVE-2021-37580 PoC de CVE-2021-37580 0x00 Principio de la vulnerabilidad Principio de la vulnerabilidad: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 URL individual root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt Para shenyu-admin-2.4.0, la versión...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Omisión de Autenticación en CrushFTP 🔎 Descripción General CVE-2025-2825 es una vulnerabilidad crítica de omisión de autenticación que afecta a CrushFTP , un servidor de transferencia segura de archivos ampliamente utilizado. La falla permite a atacantes remotos omitir la...

WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

asus-bsitf-0-day-poc

PoC - Mapeo de Memoria del Kernel a Modo Usuario en ASUS bsitf.sys CVE-2026-13585 Resumen El controlador de kernel de ASUS bsitf.sys también distribuido como AsusBSItf.sys expone el IOCTL 0x222808 que asigna memoria del kernel físicamente contigua de un tamaño controlado por el atacante, la mapea...

MAL-012

MAL-012: Reflected Cross-Site Scripting in Admin Console leading to Remote Code Execution in Payara Server A reflected Cross Site Scripting XSS attack was found in the Payara Admin Console. By convincing an admin user to access the malicious URL and click the “Choose File” button, an attacker can...