CVE-2025-34299

CVE-2025-34299 Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite la carga arbitraria de archivos sin autenticación. Esta falla permite a los atacantes ejecutar código arbitrario subiendo un archivo especialmente diseñado desde un servidor SFTP malicioso. ¿Cómo...

CVE-2024-1655

CVE-2024-1655 Descripción Los firmware Go de ASUS ExpertWiFi EBM63, EBM68 y RT-AX57 Go anteriores al parche del 12-04-2024 contienen una vulnerabilidad de inyección de comandos en la función splashpageSDN.cgi. Cuando un atacante envía una solicitud especialmente diseñada, puede lograr la ejecució...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 反序列化 PoC 针对 pdfminer.six 中反序列化漏洞的概念验证，该漏洞在解析特制 PDF 时会导致任意代码执行。 目的 / 法律免责声明 本仓库仅用于教育和授权的安全研究 。它复现了一个已公开披露并已修补的 CVE 。 请勿 将其用于你不拥有或未经书面许可测试的系统。作者对任何滥用行为不承担责任。 预期环境：Hack The Box / VulnHub / 本地实验室。 漏洞 CVE: CVE-2025-64512 受影响版本: 20250506 之前的 pdfminer.six 已修补版本:...

CVE-2025-23061

CVE-2025-23061 - Mongoose Command Injection A proof of concept for the Command Injection vulnerability in Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 & CVE-2025-23061 Timeline November 7, 2024: Dat Phung identified a critical vulnerability in Mongoose and submitted a security report to Snyk...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform 未授权 RCE 漏洞利用工具 概述 本脚本是一个重新设计的 Bash 实现，用于利用受 CVE-2025-24893 影响的 XWiki Platform 版本。它利用了一个关键的未授权远程代码执行漏洞，该漏洞允许攻击者通过 SolrSearch 宏中的模板注入缺陷执行任意 Groovy 代码。 原始的 Python 漏洞利用实现由多位安全研究人员创建，此处针对 Bash 用户进行了改编，简化了执行流程并增强了可用性。 漏洞详情 发现者 ：John Kwak（Trend Micro 的 Zero Day Initiative） CVE...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 Ejecución remota de código autenticada en el servidor web de OpenPLC 3. Descripción La presencia de inyección de comandos en el servidor web de OpenPLC v3 permite a atacantes remotos ejecutar código arbitrario explotando el componente "Hardware Layer Code Box" que se encuentra en l...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

This repository does not have a README...

ms08-067

📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...

CVE-2022-46169

CVE-2022-46169 Exploit para CVE-2022-46169 Cacti versiones anteriores a 1.2.3 Aquí remoteclientauthorized verifica el nombre del host del cliente en la tabla poller para la entrada root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ Remote Code Execution Exploit Overview RocketMQ versions 5.1.0 and below are vulnerable to Arbitrary Code Injection. Broker component of RocketMQ is leaked on the extranet and lack permission verification. An attacker can exploit this...

cve-2025-55182

CVE-2025-55182 alias React2Shell Configurar entorno de prueba root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up PoC Payload 1. RCE con respuesta en el cuerpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

CVE-2020-14882-14883

CVE-2020-14882&14883 WebLogic is a J2EE application server launched by Oracle. CVE-2020-14882 is an unauthorized access vulnerability in the Console, with a severity rating of Critical and a CVSS score of 9.8. Meanwhile, CVE-2020-14883 is a code execution vulnerability in the Console that exploit...

CVE-2024-32002

CVE-2024-32002 1. Edita el archivo exploit.sh reemplaza los repositorios 2. ejecuta bash exploit.sh exploit.sh Inspirado por - https://github.com/safebuffer/CVE-2024-32002 Hecho para CTF Versiones vulnerables v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fuente...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Elevación de Privilegios en Microsoft SharePoint Server Explotación de CVE-2023-29357 CVE-2023-29357 es una vulnerabilidad crítica de escalada de privilegios que, combinada con otras vulnerabilidades, podría conducir a la ejecución remota de código. La puntuación CVSS para esta...

CVE-2024-33210

CVE-2024-33210 Se ha identificado una vulnerabilidad de secuencia de comandos entre sitios XSS en Flatpress 1.3. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Tipo de Vulnerabilidad: Secuencia de Comandos entre Sitios XSS Vendor de...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Instalación root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Uso Debido a que esta herramienta es un PoC escrito siguiendo las especificaciones de desarrollo del framework pocsuite3 Antes de usarla,...

CVE-2020-8158

CVE-2020-8158: Vulnerabilidad de Contaminación de Prototipos en TypeORM Resumen Esta es una prueba de concepto que demuestra CVE-2020-8158, una vulnerabilidad crítica de contaminación de prototipos en TypeORM versiones 0.2.25. Detalles de la Vulnerabilidad ID CVE : CVE-2020-8158 Puntuación CVSS :...

CVE-2018-11776-FIS

CVE-2018-11776 es una vulnerabilidad de seguridad en Apache Struts, un framework popular para el desarrollo de aplicaciones web. Esta vulnerabilidad permite a los atacantes realizar ataques remotos mediante la inyección de código malicioso en los campos de datos de las solicitudes HTTP. Esta...

CVE-2023-38646

CVE-2023-38646 El script original proviene de securezeron Durante mis pruebas, descubrí que la shell inversa generada por este PoC fallaba en la explotación tras la codificación base6 debido al carácter '=' al final. Lo modifiqué ligeramente para resolver este problema. root@kitploit: 原始的生成revers...