CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 Entorno de reproducción de vulnerabilidades Este es un MVP mínimo para reproducir las vulnerabilidades React2Shell CVE-2025-55182 y Next.js RSC RCE CVE-2025-66478. ⚠️ Advertencia Este proyecto es solo para fines de investigación y educación en seguridad. No lo...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Este tipo de ataque intenta explotar el proceso de deserialización de la aplicación PHP para ejecutar código arbitrario o llevar a cabo acciones no deseadas en el servidor. Estrategias de Mitigación Para defenderse contra la inyección de objetos PHP y ataques similares, considere las siguientes...

CVE-2024-50972

CVE-2024-50972 Descripción Una vulnerabilidad de inyección SQL en printtool.php del Sistema de Gestión de Construcción Itsourcecode 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro borrowid. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto...

CVE-2014-6271

Comprobador de vulnerabilidad Shellshock Este script comprueba si un sitio web es vulnerable a la vulnerabilidad Shellshock CVE-2014-6271. Resumen: La vulnerabilidad Shellshock, también conocida como Bashdoor, es un fallo de seguridad descubierto en septiembre de 2014 en el shell Bash de Unix. La...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Shoplift de Magento SUPEE-5344 - CVE-2015-1397 Descripción general Este script explota la vulnerabilidad CVE-2015-1397 en Magento, comúnmente conocida como el exploit Shoplift de Magento. Permite a un atacante crear un nuevo usuario administrador en la base de datos de Magento inyectando...

CVE-2025-8088-Exploit

CVE-2025-8088 Exploit de WinRAR 🔓 Un exploit de prueba de concepto para la vulnerabilidad de WinRAR CVE-2025-8088 que afecta a las versiones 7.12 y anteriores. Esta herramienta crea un archivo RAR malicioso que incrusta cargas útiles en flujos de datos alternativos ADS con path traversal, lo que...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School 4th Class 32 - Sangbeom Woo @taka3636 Summary EJS tags, such as Hello . Internally, EJS compiles the template string into a JavaScript function and then executes it to generate the final HTML. In other words, it is a code generator that "converts...

CVE-2023-4220

Proof of concept exploit for CVE-2023-4220 Affected product : Chamilo = 1.11.24 This CVE abuses an unauthenticated file upload vulnerability in Chamilo 1.11.24 and lower. An attacker has the ability to upload PHP files with no restrictions, leading to RCE. How to use root@kitploit: python3...

CVE-2024-6529

Prueba de Concepto PoC para Vulnerabilidades en Plugins de WordPress Este repositorio contiene scripts de Prueba de Concepto PoC para varias vulnerabilidades descubiertas en diferentes plugins de WordPress. Estos scripts demuestran cómo los atacantes pueden explotar estas vulnerabilidades para...

CVE-2024-50849

CVE-2024-50849: XSS almacenado en WorldServer v11.8.2 Una vulnerabilidad de Cross-Site Scripting XSS almacenado en la funcionalidad "Rules" de WorldServer v11.8.2 permite a un atacante remoto autenticado ejecutar código JavaScript arbitrario. Un usuario autenticado con altos privilegios debe ir a...

CVE-2025-67888

CVE-2025-67888 Vulnerabilidad de Inyección de Comandos del Sistema Operativo en Control Web Panel = 0.9.8.1208 admin/index.php Versiones Afectadas: Versión 0.9.8.1208 y versiones anteriores. Descripción de la Vulnerabilidad: La entrada de usuario pasada a través del parámetro GET "key" a...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC for CVE-2025-26633 vulnerability exploiting Microsoft Management Console MMC About This PoC simulates the CVE-2025-26633 vulnerability, discovered by Trend Micro, which exploits the loading of malicious .msc files for remote command execution...

CVE-2025-58180

CVE-2025-58180 RCE in OctoPrint via Unsanitized Filename in File Upload In OctoPrint version =1.11.2, an attacker with file upload access e.g., valid API key or session can craft a malicious filename that bypasses sanitization and is later executed by OctoPrint’s event system, leading to remote...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Prueba de Concepto Académica ⚠️ AVISO: SOLO USO EDUCATIVO Este repositorio contiene código funcional de explotación para una vulnerabilidad crítica CVSS 10.0. Está destinado estrictamente a fines de investigación académica, análisis de seguridad y educativos. No utilic...

CVE-2019-19609-POC-Python

El script intentará restablecer la contraseña a la declarada en la variable "updatedpass"; si lo consigue, otorgará un token JWT de Strapi y lo usará para ejecutar comandos. Ejecutar comandos bind no funcionará a menos que se envíe un payload de reverse shell, con bash o python o lo que sea. Pued...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597- Instituto de Tecnología de la Información de Sri Lanka root@kitploit: Asignación 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597 Programación de Sistemas ...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 constructor de payloads y exploit Información / Ayuda root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic...

CVE-2023-51385_test

Verificación de CVE-2023-51385 Primero es necesario añadir el siguiente contenido en /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la sentencia del archivo .gitmodules root@kitploit: url = ssh://echo...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Ejecución arbitraria de JavaScript en PDF.js Este proyecto demuestra y analiza CVE-2024-4367 , una vulnerabilidad de alta gravedad en la biblioteca PDF.js de Mozilla que permite la ejecución arbitraria de JavaScript mediante una verificación de tipos incorrecta en el código de...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY es una vulnerabilidad conocida en MacOS, iOS y WatchOS. Permite la ejecución arbitraria de código al enviar a un dispositivo víctima un "PDF manipulado maliciosamente". Esta vulnerabilidad fue corregida por Apple el 13 de septiembre de 2021 con las...