CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Carga arbitraria de archivos sin autenticar que deriva en ejecución remota de código CVE-2026-13714 — WPL Real Estate RCE sin autenticar Realtyna Organic IDX plugin + WPL Real Estate para WordPress 5.3.0 Carga arbitraria de...

cve-2025-66478_rce_vulnerable

Blog Moderno con shadcn/ui Un blog moderno y elegante construido con Next.js 16, React 19, shadcn/ui y Tailwind CSS. IMPORTANTE: Proyecto de Next JS VULNERABLE creado solo para fines educativos, de pruebas y explotación, NO SE RECOMIENDA INSTALACIÓN EN PRODUCCION, SÓLO PARA ÁMBITO LOCAL O ENTORNO...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 XSS reflejado a través del manejador de carga de imágenes DICOM Si quieres encadenar este XSS con RCE, puedes leer: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Descripción OpenClinic GA = v5.351.19 12/05/2026 contiene una...

CVE-2026-65400

CVE-2026-65400 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas ...

Nginx-Rift

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en el módulo ngxhttprewritemodule de NGINX introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que utilizan las directivas rewrite y set. Est...

CVE-2020-17533

一、近期，发现Apache Struts2 远程代码执行漏洞（CVE编号：CVE-2020-17530）。Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。应用范围较广，因此威胁影响范围较大。 二、漏洞描述 如果开发人员使用了 %… 语法，攻击者可以通过构造恶意的OGNL表达式，引发OGNL表达式二次解析，造成远程代码执行。 三、影响范围 • Apache Struts 2.0.0 - 2.5.25 四、解决方案 将Apache Struts框架升级至最新版本，相关参考链接如下：...

cve-2026-23744

CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE RCE en el panel web de Apache Flink...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Este exploit utiliza direcciones y shellcode para Citrix VPX 13.1-48.47. Para el artículo completo, haga clic aquí. Uso Se requiere NASM para compilar el shellcode. root@kitploit: $ sudo apt install nasm El shellcode incluido descargará y ejecutará un script de shell...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tiene tres opciones GET: cmd, outpath y sopath. Las opciones son muy sencillas: cmd es tu comando malicioso, outpath es la ruta del archivo de salida del comando legible y escribible, sopath es la ruta absoluta de nuestro objeto compartido bypassdisablefuncx64.so. Por ejempl...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook hasta 2.6.9 permite XSS mediante un archivo .md local Al insertar un script en un archivo MD, puede ser ejecutado por gitbook...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 Remote Command Execution 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true Unknown version between 1.2.24-41...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' POC de Inyección de Código PHP RCE. Este fue el primer exploit lanzado públicamente para CVE-2009-1151. Sintaxis root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell Script de getshell automático para thinkphp5.0.1 Resuelve algunos pequeños problemas que se encuentran al usar thinkphp5.0.1, evitando la molestia de la reproducción manual mediante la creación de una rueda propia...

CVE-2024-21534

CVE-2024-21534: Vulnerabilidad de Ejecución Remota de Código en jsonpath-plus =10.0.7 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para una vulnerabilidad crítica de Ejecución Remota de Código RCE en el paquete jsonpath-plus, que afecta a versiones anteriores a la 10.0.7...

CVE-2026-25057

CVE-2026-25057 MarkUs es una aplicación web para calificar tareas de estudiantes. Resumen Las cargas de archivos ZIP de configuración de tareas de MarkUs son vulnerables a path traversal Zip Slip, lo que permite escrituras arbitrarias de archivos y posibilita la ejecución remota de código. Detall...

CVE-2024-43363

CVE-2024-43363 Script de explotación de CVE-2024-43363 Este script de Python está diseñado para probar si una instancia de Cacti es vulnerable a CVE-2024-43363, una vulnerabilidad de ejecución remota de código RCE causada por envenenamiento de registros log poisoning. Cómo funciona la...

CVE-2022-22965

spring4shell ⭐ una implementación python de CVE-2022-22965 que proporciona un prompt al usuario al estilo de una sesión SSH. El script está diseñado para ser fácil de entender y ejecutar, con legibilidad y accesibilidad, según la elección del usuario. Diseñado para explotar la vulnerabilidad en...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versiones afectadas: vBulletin 5.0.05.5.4 poc a continuación: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...