CVE-2022-24734

PoC de CVE-2022-24734 Se puede obtener una RCE en el Panel de Administración de MyBB en Configuración - Añadir Nuevo Ajuste. El usuario debe tener derechos para añadir o actualizar un ajuste. Esto está probado en MyBB 1.8.29. Fuentes: https://github.com/mybb/mybb/...

CVE-2020-11651

CVE-2020-11651 Se descubrió un problema en SaltStack Salt anterior a 2019.2.4 y 3000 anterior a 3000.2. La clase ClearFuncs del proceso salt-master no valida correctamente las llamadas a métodos. Esto permite que un usuario remoto acceda a algunos métodos sin autenticación. Estos métodos pueden s...

CVE-2021-22911

CVE-2021-22911 Pre-Auth Blind NoSQL Injection leading to Remote Code Execution in Rocket Chat 3.12.1 The getPasswordPolicy method is vulnerable to NoSQL injection attacks and does not require authentication/authorization. It can be used to take over accounts by leaking password reset tokens. Taki...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Inyección de comandos no autenticada en remoteagent.php de Cacti. Omisión de autenticación Agregue el encabezado X-Forwarded-For para omitir la autenticación, tenga en cuenta que su valor no es fijo. Fuerza bruta Use Burp Intruder para realizar pruebas de fuzzing con...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 脆弱性情報とエクスプロイトの使用方法は smokeintheshell から提供されています 参考文献を参照 エンドポイント、http コンテンツタイプ、ヘッダー管理は、他の既存の PoC から変更され、他のエクスプロイトが失敗する状況でも動作するようになっています。 Description CVE-2023-20198 は、Nginx フィルタリングをバイパスして認証なしで webuiwsmahttp Web エンドポイントに到達するための不適切なパス検証が特徴です。...

CVE-2026-90919

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilidad Crítica de Use-After-Free en OpenSSL Use-After-Free en el montón enPKCS7verify que permite corrupción de memoria, bloqueos y posible ejecución remota de código. 📖 Resumen Ejecutivo CVE-2026-45447 es una vulnerabilidad crítica en la funcionalidad de verificación...

asa_tools

Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados root@kitploit: $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera root@kitploit: python3 cisco-asa.py...

CVE-2017-10271

CVE-2017-10271 Uso: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE Funciona solo con Windows, puedes editar un poco el código para Linux...

CVE-2025-47812-poc

CVE-2025-47812 Exploit de Ejecución Remota de Código RCE en Wing FTP Server CVE-2025-47812 📌 Crédito : Vulnerabilidad descubierta por Julien @MrTuxracer. Esta implementación de PoC se basa en su investigación original. Este repositorio alberga un exploit en Python para la vulnerabilidad de...

PoCForCVE-2015-1528

This PoC is divided into three Parts, the folder mediaserver help to inject code into mediaserver from a normal application. the folder surfaceflinger help to inject code to surfaceflinger after you got mediaserver permission. the folder systemserver help to inject code to systemserver after you...

CVE-2018-11235

PoC exploit for CVE-2018-11235 GitHub is not allowing me to push a repository exploiting the vulnerability good point for them, so you will have to build it yourself by running the build.sh script. Then, push the repository somewhere. When you clone it with the --recurse-submodules flag, the evil...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization Remote Code Execution RCE DotNetNuke DNN versions between 5.0.0 - 9.3.0 are affected to deserialization vulnerability that leads to Remote Code Execution RCE. DotNetNuke uses the DNNPersonalization cookie to store anonymous users’ personalization...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j RCE debido a deserialización insegura...

CVE-2025-30406

CVE-2025-30406 ViewState 漏洞利用 PoC 概述 这是一个概念验证（PoC）脚本，演示了针对 ASP.NET 应用程序中 CVE-2025-30406 的 ViewState 反序列化漏洞利用。它使用 ysoserial 生成恶意 ViewState 载荷，并将其发送到用户指定的 URL 以执行所提供的命令。为获得最佳效果，可将命令输出外带到运行在 VPS 上的自定义 HTTP 服务器（server.py），该服务器会以带时间戳、绿色提示符和白色输出文本的样式化格式显示结果。本脚本仅供教育目的 使用，并且只能在您拥有明确许可...

CVE-2022-20699

CVE-2022-20699 🎧 Presentado por Audiobahn Cisco Anyconnect VPN RCE no autenticado pila rwx no está bien verificado...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE simple poc...

CVE-2021-3129_exploit

CVE-2021-3129exploit Exploit for CVE-2021-3129 Lab setup: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Usage: root@kitploit: $ git clone...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · Unauthenticated SQL injection → RCE via eval Affected: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress plugin surface via admin-ajax.php At a glance...