Cve-2024-38063

CVE-2024-38063 Descripción Este repositorio contiene detalles y código de exploit potencial para CVE-2024-38063, una vulnerabilidad crítica de ejecución remota de código RCE en TCP/IP de Windows. La vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el sistema...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Laboratorio de Detección SOC y Respuesta a Incidentes Bypass de Autenticación en JetBrains TeamCity | Puntuación CVSS: 9.8 Crítico Este proyecto construye un entorno completo de Laboratorio SOC para simular, detectar y responder a CVE-2024-27198 — una vulnerabilidad de bypass de...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 Exploit de RCE Marco profesional de investigación de seguridad y evaluación de vulnerabilidades Instalación · Inicio rápido · Uso · Arquitectura · Referencia de CLI · Aviso legal Descripción general FortiWeb Research Tool es un marco de evaluación en Python para la detecci...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 A critical command injection vulnerability was found in multiple API endpoints of the Atlassian Bit bucket Server and Data center. This vulnerability affects all versions of Bitbucket Server and Data Center released before versions 7.6.17, 7.17.10, 7.21.4...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prueba de concepto para el exploit de ejecución remota de código CVE-2022-42889 Vulnerabilidad Text4Shell. Dale una ⭐ para apoyar ❤️ Acerca de esta vulnerabilidad CVE-2022-42889 es una nueva vulnerabilidad crítica similar a Spring4Shell y Log4Shell. Es una vulnerabilidad RCE...

CVE-2024-23700

PoC para CVE-2024-23700, que permite obtener silenciosamente permisos para leer/escribir contactos, SMS, calendario, registro de llamadas y correo de voz, realizar llamadas salientes o responder llamadas entrantes, manipular la configuración de llamadas, acceder y controlar las notificaciones...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación root@kitploit: git clone...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

CVE-2025-55315-PoC-Exploit

Herramienta de Pentest CVE-2025-55315 Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel ⚠️ ADVERTENCIA LEGAL ¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS! Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por...

CVE-2022-21907

CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Creado por antx en 2022-01-17. Detalle - Vulnerabilidad de ejecución remota de código de la pila de protocolo HTTP. - Similar a...

magento2-session-reaper-patch

Parche de Session Reaper para Magento 2 para CVE-2025-54236 Parche para CVE-2025-54236 también conocido como Session Reaper que permite la apropiación de cuentas de clientes y RCE bajo ciertas condiciones. Este parche es en realidad una extensión de Magento 2 y es universalmente compatible con...

CVE-2025-47812-Research

CVE-2025-47812 — Investigación de RCE en Wing FTP Server Contexto Práctica de observación en ciberseguridad realizada en el club Akasec 1337 Khouribga — julio/agosto 2025. Vulnerabilidad estudiada CVE : CVE-2025-47812 Puntuación CVSS : 10.0 Crítica Software afectado : Wing FTP Server 7.4.4 Tipo :...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto de integridad| Impacto de disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit The scripts in this repository are made to abuse CVE-2024-42008 and CVE-2024-42009. Both of these CVEs are vulnerabilities found on Roundcube 1.6.7 Read more about these CVEs and how they can be exploited in the following link: root@kitploit:...

cve-2024-3094-tools

Herramientas para CVE-2024-3094 XZ Backdoor Este repositorio contiene herramientas para la vulnerabilidad del XZ Backdoor, también conocida como CVE-2024-3094. Acerca de CVE-2024-3094 CVE-2024-3094, también conocido como el XZ Backdoor, es una vulnerabilidad crítica descubierta en la librería de...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — RCE autenticado en la herramienta de consulta de pgAdmin 4 Prueba de concepto para CVE-2025-2945, una vulnerabilidad crítica de ejecución remota de código en pgAdmin 4. Versiones afectadas: 8.10 hasta 9.1 Corregido en: 9.2 publicada el 4 de abril de 2025 CVSS v3.1: 9.9 Crítica...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o sin permiso por escrito para realizar pruebas es ilegal. Tabla de contenido Overview Detalles de la vulnerabilidad...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...