pentest-writeups

pentest-writeups Writeup de Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — Writeup de Pruebas de Penetración Autor: Amirbek Raxmatullayev @americo444 Fecha: 2026-06-17 Plataforma: VulnHub Dificultad: Principiante Objetivo: Obtener acceso root 1. Configuración del Entorno...

CVE-2025-14174-Chrome-Zero-Day

Affected Software: Google Chrome prior to version 121.0.6167.85. Vulnerability Type: Use‑after‑free in the V8 JavaScript engine. Description: A use‑after‑free bug in V8’s garbage collection allows crafted JavaScript to corrupt memory, leading to arbitrary code execution within the browser context...

CVE-2026-40858

Reproducción de la deserialización insegura del repositorio de agregación remota camel-infinispan CVE-2026-40858 Este proyecto demuestra una vulnerabilidad de deserialización de Java en el componente camel-infinispan de Apache Camel, registrada como CVE-2026-40858. El repositorio de agregación...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4- subir getshell CVE- 2018-17418 Análisis de código: En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbiddentypes como restricción de lista negra. Continúe siguiendo esa variable. La lista negra relaciona...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 TOCTOU Remote Code Execution...

CVE-2017-12615-Home-Lab

ENGLISH BELOW CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Features Apache Tomcat 7.0.79...

CVE-2026-6009

⚠️ Disclaimer: This repository is for educational purposes and authorized security testing only. Do not use against systems you do not own or have explicit written permission to test. CVE-2026-6009 Proof of Concept Summary The Jaspersoft report library version = 7.0.3 is vulnerable to a remote cod...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS RCE no autenticado Ejecución remota de código no autenticada en IBM Langflow OSS 1.0.0 – 1.10.0 en una implementación predeterminada. Encadena dos fallos: CVE-2026-9103 — GET /api/v1/autologin emite un JWT SUPERUSER a cualquier solicitante sin credenciales cuando...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Exploit ⚠️ Disclaimer : This repository is created for educational and research purposes only as part of my security research to understand and document CVE-2025-49132. All credit for the vulnerability discovery goes to the original researchers. root@kitploit: /...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — Bypass de autenticación y ejecución remota de código en ConnectWise ScreenConnect Puntuación CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Salto de ruta, CWE-288 Bypass de autenticación mediante una ruta alternativa Software afectado: ConnectWise...

React2Shell_CVE-2025-55182

CVE-2025-55182 Modular Exploit with WAF Bypass A Python script providing an interactive shell for exploiting the critical RCE vulnerability CVE-2025-55182 in vulnerable React Server Components and Next.js applications. This exploit targets the deserialization flaw that allows unauthenticated remo...

CVE-2026-55200

Security Report: CVE-2026-55200 📝 General Description CVE-2026-55200 is a critical heap-based buffer overflow vulnerability dynamic memory corruption affecting the libssh2 library in versions up to 1.11.1. It allows a malicious SSH server to compromise vulnerable clients that connect to it. ⚡...

opmonster

OpMonster CVE-2020-8636 — exploit de ejecución remota de código autenticado para Opmon Acerca de • Instalación • Uso • Licencia Acerca de OpMonster es un exploit de prueba de concepto para CVE-2020-8636 , una vulnerabilidad de ejecución remota de código en la plataforma de monitoreo Opmon. Abusa...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Cadena de explotación para dos vulnerabilidades que afectan Flowise = 3.0.5. Vulnerabilidades CVE-2025-58434 — Toma de Cuenta No Autenticada El endpoint de olvido de contraseña devuelve un token de restablecimiento de contraseña válido en la respuesta de la API sin...

CVE-2020-14321

CVE-2020-14321 Las inscripciones a cursos permitieron una escalada de privilegios desde el rol de profesor al rol de gestor hasta RCE Quizás alguien necesite un script de Python, por lo tanto, lo he escrito para explotarla. Cómo usar este PoC: How to use this PoC script Case 1. If you have vaid...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Attacked plugin wp-automatic...

CVE-2026-60004-Gitea-Validator

🫖 Validador CVE-2026-60004 para Gitea Una herramienta independiente de descubrimiento, evaluación y validación correlacionada con contrato para la vulnerabilidad de ejecución remota de código en el Git-hook diffpatch de Gitea. scanner.py ofrece a pentesters, defensores e investigadores de segurid...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Explotación-de-la-vulnerabilidad-CVE-2015-5254- La vulnerabilidad CVE-2015-5254 es una falla de seguridad en Apache ActiveMQ, un servidor de mensajes de código abierto ampliamente utilizado para la comunicación entre aplicaciones. Esta vulnerabilidad afecta a las versiones de ActiveMQ hasta la...

libxml2: libxml2: Arbitrary code execution in xmlcatalog utility via buffer overflow

A flaw was found in libxml2, specifically within the xmlcatalog utility when operating in shell mode. An attacker can exploit multiple stack-based buffer overflows by providing an excessively long input line. This leads to memory corruption, which may cause the application to crash or potentially...