CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

Log4Shell

Log4Shell Este repositorio es para la demostración y mitigación de la vulnerabilidad Log4j 2021 CVE-2021-44228. ¿Qué es Log4Shell? La vulnerabilidad CVE-2021-44228 / Log4Shell consiste en inyectar en software vulnerable una carga maliciosa, que pedirá a Log4J obtener un valor de una fuente de...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Descripción Este proyecto es una simple Prueba de Concepto PoC sobre una vulnerabilidad del Bloc de notas de Windows relacionada con la "ejecución remota de código". Los atacantes tienen la capacidad de crear un archivo .md especial y, mediante técnicas de Ingeniería Social,...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - Generador de .LNK Herramienta para la generación de archivos .lnk que utilizan la vulnerabilidad CVE-2026-21510 Windows ShellLink Remote Code Execution. Diseñada para la investigación en seguridad ofensiva, pruebas de penetración autorizadas y análisis de...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementación de BluetoothDucky Usando DuckyScript Ejecución remota de código bluetooth no autenticada. En resumen, ejecutar comandos de teclado sin emparejarse con su dispositivo Esta es una implementación del CVE descubierto por marcnewlin...

CVE-2024-38856_Scen

CVE-2024-38856Scen Solo para uso ético, no se permite ninguna actividad dañina o maliciosa. Y es bajo su propia responsabilidad. CVE-2024-38856: Escáner y explotación de ejecución remota de código en Apache OFBiz. Este problema afecta a Apache OFBiz: hasta 18.12.14...

pkwned

pkwned: Prueba de concepto para CVE-2021-4034 Este PoC ejecutará PAYLOADPATH según se define en constants.h con privilegios de root desde una versión vulnerable de pkexec que se ejecuta en glibc. El directorio "GCONVPATH=." debe contener un archivo ejecutable que lleve el nombre del directorio qu...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Probado en: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interactivo ./cve-2021-4034-poc-x64 2: una sola línea ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution El repositorio contiene la descripción de CVE-2023-31446 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31446 Proveedor: Cassia Networks Producto: Firmware de Cassia Gateway Versión:...

CVE-2024-56278

CVE-2024-56278 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WP Ultimate Exporter Versión vulnerable = 2.9.1 Slug del componente wp-ultimate-exporter Enlace del componente https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 Clase...

CVE-2024-4577

lol CVE-2024-4577 1. comando de explotación valor RCE root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory fi...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 & CVE-2025-11450 Mitigation Script Overview This script automatically detects and remediates CVE-2025-11449 and CVE-2025-11450 security vulnerabilities in ServiceNow UI Macros. These vulnerabilities could allow arbitrary code execution in users' browsers through speciall...

CVE-2023-38646

CVE-2023-38646 Exploit para CVE-2023-38646 Metabase 0.46.6 Esta herramienta explota una vulnerabilidad CVE-2023-38646 en una plataforma de software. El exploit permite la ejecución remota de código mediante una solicitud manipulada, aprovechando una cadena de conexión de base de datos manejada...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo para la infame Log4j CVE-2021-44228 Requisitos previos Descargar e instalar Java desde aquí, puedes usar jdk-8u181. Instalar IntelliJ Idea desde aquí POC Paso 1 : Clonar este repositorio. Paso 2 : Mover el archivo Exploit.java a una carpeta diferente. Com...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 es una vulnerabilidad crítica en los productos FortiOS y FortiProxy de Fortinet, presente en su componente SSL VPN. Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código o comandos arbitrarios en el sistema objetivo mediante solicitudes...