CVE-2026-27876

CVE-2026-27876: Escritura Arbitraria de Archivos en Expresiones SQL de Grafana que Deriva en RCE CVSS 9.1 Crítico | Escritura Arbitraria de Archivos | Ejecución Remota de Código Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Resumen La función de Expresiones...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: root@kitploit: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: root@kitploit: Abre una terminal y escucha...

CVE-2026-58231

Script de detección de CVE-2026-58231 Herramienta de detección y verificación de precondiciones para CVE-2026-58231 — autorización inadecuada en el componente Data Hub Adapter de SAP Commerce Cloud CVSS 10.0. El script realiza únicamente comprobaciones no destructivas. No incluye ni ejecuta ningú...

PoC-CVE-2025-66224

Explotación RCE de OrangeHRM - CVE-2025-66224 📋 Descripción Esta Prueba de Concepto PoC demuestra una vulnerabilidad de Ejecución Remota de Código RCE en OrangeHRM mediante inyección de comandos en el parámetro de configuración sendmailpath. El exploit funciona de la siguiente manera: 1. Inyectar...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2025-55182-EXP

Herramienta de Explotación para CVE-2025-55182 Introducción a la Herramienta Esta herramienta está diseñada para detectar y explotar la vulnerabilidad CVE-2025-55182 presumiblemente una vulnerabilidad de ejecución de código en un framework relacionado con Next.js. Admite detección masiva de un so...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit de RCE en Krayin CRM Krayin CRM ≤ 2.2.x - Carga de archivos sin restricciones que conduce a la ejecución remota de código. Este PoC aprovecha el endpoint vulnerable de carga de TinyMCE /admin/tinymce/upload para subir un webshell PHP y lograr la ejecución de comandos en e...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...

CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

CVE-2025-55182-Next.js-RCE

🔍 Next.js Security Testing Tool Professional security assessment utility for Next.js applications ⚠️ Disclaimer This tool is intended for authorized security testing and research purposes only. ✅ Use only on systems you own or have explicit permission to test ✅ For bug bounty programs with proper...

CVE-2025-41656

CVE-2025-41656 Resumen del Proyecto Este proyecto existe para modelar CVE-2025-41656 , una vulnerabilidad de ejecución remota de código no autenticada para NodeRED. Para modelar esta vulnerabilidad, creamos un sistema SCADA de factor de forma pequeño con una Raspberry Pi, un actuador y un sensor...

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...

CVE-2023-46604-Analysis

Análisis de CVE-2023-46604 Repositorio de análisis técnico que resume la causa, la ruta de código, los puntos de parche y los resultados de reproducción de Apache ActiveMQ CVE-2023-46604. Este documento es material de aprendizaje desde una perspectiva de análisis técnico y defensa sobre la...

CVE-2021-21220

Primera instalación: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versión de Chrome: 90.0.4403.0 instala chrome-win.zip 1. node server.js ejecuta ./chrome.exe --no-sandbox ve a localhost:8888 Ten en cuenta que el CVE del que depende este...

devarea

DevArea — HackTheBox Plataforma: HackTheBox SO: Linux Estado: Retirado — walkthrough completo publicado. Walkthrough completo: l3dsec.com/walkthroughs/devarea-htb Cadena de ataque root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF,...

cctv

CCTV — HackTheBox Walkthrough Plataforma: HackTheBox | SO: Linux Cadena de ataque Inyección SQL en ZoneMinder mediante CVE-2024-51482 extrae un hash bcrypt de la base de datos. Crackearlo con hashcat proporciona acceso SSH. Una instancia interna de motionEye expuesta mediante redirección de puert...

monitorsfour

MonitorsFour — HackTheBox Plataforma: HackTheBox SO: Windows Estado: Retirada — walkthrough completo publicado. Walkthrough completo: l3dsec.com/walkthroughs/monitorsfour-htb Cadena de ataque root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → endpoint de API no...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Este repositorio forma parte de hgrab-framework Producto afectado Contao CMS v1.5.0 Instalación Instale la aplicación en el servidor root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain:...