CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

Peyara

Título del Exploit: Peyara Remote Mouse v1.0.1 - Ejecución Remota de Código RCE Fecha: 2025-05-30 Autor del Exploit: tmrswrr Enlace del Software:https://peyara-remote-mouse.vercel.app/ Plataforma: Windows Versión: v1.0.1...

CVE-2023-34468

CVE-2023-34468 — PoC de RCE mediante H2 RUNSCRIPT en ExecuteSQL de Apache NiFi PoC corto en Python para abusar de un procesador ExecuteSQL editable de Apache NiFi con una carga útil RUNSCRIPT de H2 para desencadenar la ejecución remota de comandos a través de una reverse shell de Bash. Solo para...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Inyección de Prompt a RCE en Asistente de Codificación con IA 📖 Resumen Una vulnerabilidad de inyección de prompt en un bot de revisión de código impulsado por IA permite a un atacante inyectar comandos de shell arbitrarios manipulando la sugerencia de "corrección" del bot. El...

CVE-2020-14321

CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Entorno CVE-2022-22980 Construir entorno docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prueba de concepto sobre una vulnerabilidad de path traversal en la tecnología Diagcab de Microsoft que podría conducir a la ejecución remota de código Puedes encontrar el aviso completo aquí:...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： root@kitploit: host .example.com...

CVE-2022-24355

CVE-2022-24355 Exploit de ejecución remota de código RCE en Tplink wr841 v10 sin autorización ⚠️ Aviso legal El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación de seguridad defensiva. Úsalo solo en sistemas que poseas o para los que tengas...

c0ntextomy

c0ntextomy una falacia informal y un tipo de atribución falsa en la que se extrae un pasaje de su contexto circundante de manera que se distorsiona su significado previsto Wikipedia - Contextomy Una Prueba de Concepto que demuestra la vulnerabilidad con un secuestro de sesión de depuración,...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. 1. DESCRIPCIÓN 2. INTRODUCCIÓN 3. PREPARACIÓN 4. REALIZACIÓN DEL ATAQUE 5. CÓMO PREVENIR 1. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Ejecución Remota de Código ⚠️ Aviso legal Este repositorio está destinado estrictamente solo a fines educativos y de investigación. La información y el código aquí proporcionados pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas...

CVE-2025-55182

React2Shell PoC Este repositorio proporciona un entorno mínimo e intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de ejecución remota de código React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE en Redis sin DEBUG privado Ejecución remota de código fiable desde un único RESTORE manipulado en Redis con jemalloc — sin comandoDEBUG, sin /proc, sin gdb, sin ROP, con ASLR activado. Ejecuta el comando del atacante como el proceso redis root en las imágenes predeterminadas....

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti Uso y seguridad Importante — Léalo primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga...

PocList

PocList Colección de POC y EXP de vulnerabilidades escritos por mí. Cuando se especifica un archivo de url en el script POC, puede escanear objetivos en lotes con múltiples hilos para verificar; el script EXP puede explotar vulnerabilidades, como lectura de archivos, subida de troyanos, ejecución...