CVE-2025-25612

CVE-2025-25612: Switch FS S3150-8T2F Vulnerabilidad de Cross Site Scripting XSS Almacenado CVE-2025-25612 FS Inc S3150-8T2F anterior a la versión S3150-8T2F2.2.0D135103 es vulnerable a Cross Site Scripting XSS en la funcionalidad de Configuración de Rango de Tiempo de la interfaz de administració...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Exploit CVE-2024-25641 para Cacti 1.2.26 Explotando CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos permite la Ejecución Remota de Código RCE. Resumen Este script automatiza el proceso de explotación de CVE-2024-25641 en...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Este repositorio contiene el script o los comandos para crear y demostrar la vulnerabilidad de git CVE-2024-32002. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina de la víctima. Para obtener información detallada, consulte la siguiente...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Intenta explotar este CVE estudiando algunos artículos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Este es mi análisis:...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 远程命令执行 RCE...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 未认证本地文件包含，通过 portoajaxposts 描述 Porto WordPress 主题在所有版本（包括 7.1.0）中存在本地文件包含漏洞，通过 'portoajaxposts' 函数触发。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP 代码。此漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含 PHP 文件类型的情况下实现代码执行。 未确认的漏洞利用代码 root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 El análisis de este error se puede encontrar aquí. Este es un error de Chrome reportado por un investigador anónimo y se cree que fue explotado en la naturaleza. El exploit aquí presentado se probó en ...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Aviso No descubrí ni me atribuyo el mérito de encontrar esta vulnerabilidad. Este es simplemente un script que construí para explotar más fácilmente esta vulnerabilidad para un CTF. Para la información original, consulte: https://github.com/c53elyas/CVE-2023-33733 Este script...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Prueba de concepto y análisis técnico de la CVE-2026-75865 , una subida arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en el plugin WPLP Cookie Consent – Cookie Banner & Consent Management for...

POC-CVE-2026-7873

Descripción Código de exploit PoC para CVE-2026-7873 Uso python3 poc.py -u -name -pwd -c...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS también conocido como HTTP File Server 3 anterior a 0.52.10 en Linux, UNIX y macOS permite la ejecución de comandos del sistema operativo por parte de usuarios remotos autenticados si tienen permisos de Upload. Esto ocurre porque se utiliza un shell...

CVE-2020-9484

CVE-2020-9484 Tomcat Solo con fines educativos. Consulte la Referencia para los detalles. Ejecución root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Verificación...