exploit_cve_2025_67303

exploitcve202567303 Crear PoC para CVE-2025-67303 El PoC original está en https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2020-27955

Reproducción de la vulnerabilidad CVE-2020-27955 1、En la máquina Windows, descargue la versión vulnerable de Git-LFS Dirección de descarga: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Instale Git-LFS en la máquina Windows y agregue la siguiente información al archivo...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

CVE-2018-20250

exp 用于 从WinRAR提取代码执行 poc 作者：Ridter 如何使用？ 你只需要安装Python 3.7，准备好你想要运行的恶意文件，设置你想设置的值，这个exp脚本会自动生成恶意归档文件 ！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such shown below...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...

ExploitPOC_MS15-014_CVE-2015-0009

Este repositorio no tiene un README...

Spectre-PoC

Spectre-PoC No es mío. Recopilado de un libro. Spectre Attacks: Exploiting Speculative Execution...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidad RCE remote code execution a servidores apache Tika-server con versiones inferiores a 1.18 commands: sudo bash install.sh python2 exploit.py...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2026-53576

Exploit de RCE no autenticado en Kestra CVE-2026-53576 Omisión crítica de autenticación que permite la ejecución remota de código sin autenticación Exploit • Detalles de la Vulnerabilidad • Impacto • Remediación ⚠️ AVISO LEGAL Esta herramienta es solo para fines educativos y de pruebas de segurida...

ModSec-log4j2

Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu máquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable root@kitploit: docker stack deploy -c...

CVE-2024-48990

CVE-2024-48990 y CVE-2024-48992 Para determinar si un proceso de Python un proceso que está ejecutando el intérprete de Python necesita ser reiniciado, needrestart extrae la variable de entorno PYTHONPATH del archivo /proc/pid/environ de este proceso en la línea 193, establece esta variable de...

cve-2025-55182

CVE-2025-55182 - Exploit de RCE en React Server Components Exploit CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Construir y ejecutar el contenedor vulnerable root@kitploit:...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Descripción general Esta herramienta de explotación apunta a vulnerabilidades de path traversal y ejecución remota de código en Apache HTTP Server versiones 2.4.49 y 2.4.50. La herramienta utiliza el backend de curl para evitar los problemas de codificación de URL que afectan a otros intentos d...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

Openfire-RCE-CVE-2023-32315-

此存储库没有 README。...

CVE-2025-55182

Aplicación React Vulnerable CVE-2025-55182 Esta aplicación es una Prueba de Concepto PoC para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Gravedad : Crítica CVSS 10.0 Componentes...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 es una vulnerabilidad grave conocida como "Shellshock", descubierta y divulgada en 2014. Esta vulnerabilidad se encontró en el shell Bash y afecta a casi todos los sistemas Unix y Linux, siendo una de las vulnerabilidades más conocidas en Internet. Amenaza de seguridad...