CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @Laboratorio de Seguridad Cibernética Naranja Laboratorio de Seguridad Cibernética Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas. Prohibido el uso para ataque...

cve-2007-2447

CVE-2007-2447 Requisitos pysmb Información La vulnerabilidad CVE-2007-2447 afecta a Samba desde la versión 3.0.0 hasta la 3.0.25rc3. Permite a los atacantes ejecutar comandos de shell en el parámetro de nombre de usuario. Uso Abra un puerto de escucha de su elección, configure las variables en el...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script that exploits the vulnerability that allows remote code execution in Ruby 2.3.8 ​​with CVE-2016-2098 Usage ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 de septiembre de 2021 Revisando searchsploit para Webmin 1.580 solo vi un módulo de Metasploit para el ataque de Ejecución Remota de Código en /file/show.cgi en esa versión legacy de Webmin. Este código es un intento de recrear eso en Python sin usar Metasploit...

CVE-2022-35914

Script en Ruby para el CVE-2022-35914 - RCE en GLPI CVE-2022-35914 Simplemente añade el objetivo al script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Puedes cerrar con: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit A Python exploit for CVE-2025-49113, targeting a vulnerability in Roundcube webmail that allows remote code execution through PHP object deserialization. Overview This exploit leverages a deserialization vulnerability in Roundcube's file upload functionality. It...

CVE-2024-4701-POC

CVE-2024-4701-POC POC for CVE-2024-4701 Download the genie docker file from https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml or this repo run docker-compose up Download the attached http payload loadlib Run the following command nc -w 5 localhost 8080 loadlib You may need to...

CVE-2017-12149

CVE-2017-12149 Actualización de https://github.com/1337g/CVE-2017-12149 para funcionar con python3 Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE No tengo idea de por qué no funciona con https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 Authenticated RCE Proof-of-concept for CVE-2026-65008 : authenticated remote code execution in Grav CMS via unrestricted calluserfuncarray in Blueprint::dynamicData. A user with admin.pages or api.pages.write can plant a malicious form frontmatter. The payload then...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 Detección por lotes de vulnerabilidades de ejecución remota de código 3389hosts es la lista de direcciones IP a detectar, una por línea pool = ThreadPool10 es el hilo de escaneo personalizado Nota Entorno Windows python3 Uso 1. Edite 3389hosts, escriba las...

WhatsRCE

WhatsRCE This is a Automated Generate Payload for CVE-2019-11932 WhatsApp Remote Code Execution 1. Auto install GCC no harm command, you can see this is open-source 2. Saving to .GIF file How To Use ? root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRC...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de prueba de concepto para explotar CVE-2023-38646. Destinado únicamente a fines educativos y de investigación. Descripción Este es un script de prueba de concepto PoC basado en Python para explotar CVE-2023-38646, una vulnerabilidad que afecta a Metabase. El...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo إلغاء التسلسل RCE فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Ejecución Remota de Código Descripción Estos ataques están dirigidos a BIG-IP, un dispositivo de red multipropósito fabricado por F5 Networks. Los dispositivos BIG-IP pueden configurarse para funcionar como sistemas de modelado de tráfico, balanceadores de carga,...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descripción Este template de Nuclei detecta servidores Apache Tomcat vulnerables a la condición de carrera TOCTOU que permite la ejecución remota de código RCE. ⚠ Nota importante : Este template debe ser utilizado exclusivamente para fines educativos y en entornos...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload توجد عدة عمليات رفع ملفات غير مقيدة تؤدي إلى التنفيذ التعسفي لشفرة PHP. الصفحات المعرّضة للخطر التي تتطلب مصادقة: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition:...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a los atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint /functionRoute...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 مختبر إلغاء التسلسل غير الآمن في Java تطبيق REST أساسي بلغة Java معرض لثغرة إلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ أوامر عن بعد RCE. يجب تشغيل المشروع على Java 8u45 مبني على Maven مع التبعيات التالية: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11...