CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clona este repositorio 2. instala la librería requests 3. python3 14882.py EJEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referencia...

CVE-2023-36745

CVE-2023-36745 PoC de RCE de Microsoft Exchange Server CVE-2023-36745. Ejemplo: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe El comando se pasará a powershell -e...

cve-2022-42475-Fortinet

cve-2022-42475 Código POC para explotar el desbordamiento de montón en el demonio SSLVPN de Fortinet Uso pip install pwntools Para usar este código, puedes guardarlo en un archivo, por ejemplo exploit.py, y luego ejecutarlo con Python en la línea de comandos, pasando los argumentos requeridos. Aq...

CVE-2022-22963

CVE-2022-22963-Exploit-de-Shell-Inversa Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint vulnerable...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root. Requisitos Go Golang instalado en tu máquina. Puedes descargarlo desde aquí. Una máquina remota con acceso SS...

CVE-2026-5027

This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Description CVE-2026-5027 : Langflow Arbitrary File Write Vulnerability description: A path...

CVE-2019-15107

CVE-2019-15107 Implementación en Python del exploit RCE de puerta trasera de Webmin 1.890-1.920 CVE-2019-15107 Basado en el módulo de Metasploit para el mismo exploit EDB ID: 47230 El exploit es mayormente automático. Consulte ./CVE-2019-15107.py --help para ver la gama completa de opciones...

Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

CVE-2024-4040

CVE-2024-4040 A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administrative access, and perform...

CVE-2014-6271-IPFire

CVE-2014-6271 Implementación en Python de CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basado en el módulo de Metasploit para el mismo exploit EDB ID: 34839 El exploit es automático. Consulte ./CVE-2014-6271.py --help para ver la gama completa de opciones Advertencia: El código en este repositorio...

Log4j_CVE-2021-44228

La vulnerabilidad Log4j, también conocida como "Log4Shell" o "CVE-2021-44228", es una falla de seguridad crítica en la biblioteca Apache Log4j. Log4j es un framework de registro basado en Java ampliamente utilizado que permite a los desarrolladores registrar mensajes de aplicaciones en varios...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 El 30 de mayo de 2022, una organización llamada Volexity identificó una vulnerabilidad de ejecución remota de código sin autenticación con una puntuación de 9.8 en NIST en las ediciones Confluence Server y Data Center de...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Este repositorio contiene un Proof of Concept POC para explotar la vulnerabilidad CVE-2024-6387 en servidores SSH que ejecutan versiones vulnerables de OpenSSH. ¿Qué es un POC? Un POC, o Proof of Concept, es un programa o script que demuestra la explotación de una...

CVE-2023-50564

CVE-2023-50564 - Exploit de Pluck CMS v4.7.18 Resumen Este script explota una vulnerabilidad de subida arbitraria de archivos autenticada en Pluck CMS v4.7.18 CVE-2023-50564. Al aprovechar esta vulnerabilidad, un atacante autenticado puede subir un archivo PHP malicioso, permitiendo la ejecución ...

CVE-2022-25064

CVE-2022-25064 RCE en TP-LINK TL-WR840N a través de la función oalwan6setIpAddr PoC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml The essence of this vulnerability is similar to CVE-2021-45232, both bypass authorization or are unauthenticated, to execute malicious filterfunc or script in a route to execute commands...

SUSE CVE-2026-84324

Use after free in Proxy in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: High...

SUSE CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

SUSE CVE-2026-84334

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...