CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE y escalada de privilegios de Domain Admin para Mailcow. Incluyendo POC. Reportado y corregido: 2022-05 Versión parcheada: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245:...

CVE-2021-3130

CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector RCE no autenticado Dificultad: Media SO: Linux Cadena de explotación root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

CVE-2025-55182-POC

CVE-2025-55182 – Escáner de Vulnerabilidad de Inyección de Comandos Prueba de Concepto Completa con Salida Real de Comandos Este repositorio contiene un escáner de prueba de concepto PoC basado en Python para CVE-2025-55182, que demuestra cómo un atacante podría explotar una vulnerabilidad de...

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 y CVE-2026-10523 Un generador de artefactos de detección de omisión de autenticación y ejecución remota de código en Ivanti Sentry. Consulta nuestra entrada de blog para ver los detalles técnicos. Detección en acción root@kitploit: $ python3...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 es una vulnerabilidad en la ruta ajax/render/widgetphp de vBulletin que permite inyectar código malicioso a través del parámetro widgetConfig. Sistema afectado vBulletin 5.5.4 5.6.2 Script de prueba de la vulnerabilidad RCE del Widgettabbedcontainertabpane...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso root@kitploit: python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado!...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

struts-rce-cve-2017-9805

Descripción Herramienta RCE de Apache Struts para CVE 2017-9805 Opciones u: la URL objetivo; c: el comando que se ejecutará en un objetivo vulnerable; f: verifica automáticamente RCE utilizando una lista de objetivos un objetivo por línea; p: especifica el puerto para un listener local - se usa c...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务器端模板注入 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2026-20251

CVE-2026-20251 — Ejecución remota de código por deserialización jsonpickle en Splunk Secure Gateway Investigador: Fady Oueslati · ReactiveZero Security Research Referencia: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Estado: Abierta — parche disponible Resumen Un...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus 1. Descripción de la vulnerabilidad ZOHO ManageEngine ADSelfService Plus es la solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y aplicaciones en la nube...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. 下载该项目，编译InjectClazz.java root@kitploit: download git clone...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de prueba de CVE 2015-8562 Tabla de contenidos 1. Acerca del proyecto 2. Comenzando Requisitos previos Instalación 3. Uso 4. Contribuir 5. Licencia Acerca del proyecto Este proyecto incluye un archivo Docker compose para...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概述 未认证的任意文件上传导致远程代码执行 在 WordPress 插件 Super Forms 版本 ≤ 6.3.313 中。 该漏洞位于 AJAX 处理器 supersubmitform 中，它通过 datauristring 字段处理文件上传，在写入磁盘前未验证文件扩展名或 MIME 类型。未认证的攻击者可以上传 PHP WebShell 并在目标服务器上实现完整的远程代码执行。 漏洞详情 攻击链 root@kitploit: 1 获取 nonce nopriv POST...

kernel: wifi: mac80211: capture fast-RX rate before mesh reuses skb->cb

A flaw was found in the Linux kernel's mac80211 Wi-Fi subsystem. This use-after-free vulnerability arises from incorrect handling of fast-RX rate data during mesh processing. This can lead to memory corruption, which an attacker could potentially exploit to cause a system crash denial of service...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...