CVE-2020-9484

CVE-2020-9484 Reproduce Apache Tomcat Session Deserialization Code Execution Vulnerability CVE-2020-9484 with Kali 2.0 Environment: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz webapp is s2-053, added commons-collections4-4.0.jar under its lib Start /yourtomcatdir/bin/startup.sh...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple XSS Reflejado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en install/adduser.php de CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo de contraseña y de repetición de...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - Inyección SQL...

CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

CVE-2016-2434

CVE-2016-2434...

Follina-CVE-and-CVE-2021-40444

Explotando las vulnerabilidades Follina y CVE-2021-40444 Tabla de contenidos 1. Introducción 2. Requisitos previos 3. Configuración e instalación 4. Uso 5. Explicación detallada 6. Comandos 7. Descargo de responsabilidad Introducción Este repositorio contiene scripts y recursos para explotar las...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Ejecución de Comandos 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2024-38063

CVE-2024-38063 — Vulnerabilidad en la pila IPv6 de Windows Análisis y PoC -red Análisis técnico y Prueba de Concepto PoC para CVE-2024-38063 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en la pila IPv6 de Windows tcpip.sys. Descubierta por KunLun Lab, este problema es zero-click...

CVE-2025-55182-analysis

I. Vulnerability Overview In the past couple of days, there has been widespread discussion about a deserialization RCE vulnerability in React. The official CVSS score is a full 10.0, on par with Log4j. Rumors quickly spread claiming it is the "Log4j of modern frontend," causing panic among...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Este repositorio contiene un script de explotación en Python para el exploit del profesor malvado de Moodle CVE-2018-1133. Uso root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit mejorado para Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Instalación Clona este repositorio y entra en el directorio: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Ejecución Remota de Código RCE autenticada en Flowise AI Descripción general ID de CVE: CVE-2025-59528 Software afectado: Flowise AI Versiones vulnerables: = 3.0.4 Versión corregida: 3.0.5 y posteriores Gravedad: Crítica Autor: r3nsi15 Fecha: 2025 Descripción Las versiones de...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Software afectado: Oracle BI Publisher versiones 12.2.1.4.0, 12.2.1.3.0. Tipo de vulnerabilidad: Ejecución remota de código mediante deserialización insegura en el componente de integración de BI Publisher. Descripción: El componente de integración de BI Publisher deserializa datos no confiables...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 is vulnerable to RCE through insecure java deserialization. The exploit attack the transport protocol on port 9300. The deserialization is based on Groovy MethodClosure chain to achive RCE...

spring-cloud-gateway-rce

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación root@kitploit: pip3 install -r requirements.txt 2. Uso root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ ...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Uso root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

CVE-2019-7609

CVE-2019-7609 explota CVE-2019-7609 RCE en Kibana de la manera correcta con scripts Python2 captura de pantalla uso root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software afectado: Gogs servicio Git auto‑alojado versiones anteriores a la 0.13.0. Tipo de vulnerabilidad: Inyección de comandos en el mecanismo de hooks de Git. Descripción: Un atacante con acceso de push a un repositorio puede crear un hook de Git malicioso que inyecta comandos en el script de...