CVE-2018-20250

exp 用于 从WinRAR提取代码执行 poc 作者：Ridter 如何使用？ 你只需要安装Python 3.7，准备好你想要运行的恶意文件，设置你想设置的值，这个exp脚本会自动生成恶意归档文件 ！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such shown below...

CVE-2021-22204

CVE-2021-22204 Vulnerabilidad Ejecución de comandos arbitrarios en exiftool Uso 1. Configurar la IP y puerto para el reverse shell en el archivo exploit.py, luego ejecutar docker compose up 2. Acceder al shell de docker, luego en la ruta /root ejecutar python3 exploit.py para generar el archivo d...

ExploitPOC_MS15-014_CVE-2015-0009

Este repositorio no tiene un README...

Spectre-PoC

Spectre-PoC No es mío. Recopilado de un libro. Spectre Attacks: Exploiting Speculative Execution...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidad RCE remote code execution a servidores apache Tika-server con versiones inferiores a 1.18 commands: sudo bash install.sh python2 exploit.py...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2026-53576

Exploit de RCE no autenticado en Kestra CVE-2026-53576 Omisión crítica de autenticación que permite la ejecución remota de código sin autenticación Exploit • Detalles de la Vulnerabilidad • Impacto • Remediación ⚠️ AVISO LEGAL Esta herramienta es solo para fines educativos y de pruebas de segurida...

ModSec-log4j2

Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu máquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable root@kitploit: docker stack deploy -c...

CVE-2024-48990

CVE-2024-48990 y CVE-2024-48992 Para determinar si un proceso de Python un proceso que está ejecutando el intérprete de Python necesita ser reiniciado, needrestart extrae la variable de entorno PYTHONPATH del archivo /proc/pid/environ de este proceso en la línea 193, establece esta variable de...

cve-2025-55182

CVE-2025-55182 - Exploit de RCE en React Server Components Exploit CLI en Python para CVE-2025-55182, una vulnerabilidad crítica de RCE en React Server Components a través de react-server-dom-webpack. Basado en: ejpir/CVE-2025-55182-poc Construir y ejecutar el contenedor vulnerable root@kitploit:...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Descripción general Esta herramienta de explotación apunta a vulnerabilidades de path traversal y ejecución remota de código en Apache HTTP Server versiones 2.4.49 y 2.4.50. La herramienta utiliza el backend de curl para evitar los problemas de codificación de URL que afectan a otros intentos d...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

Openfire-RCE-CVE-2023-32315-

此存储库没有 README。...

CVE-2025-55182

Aplicación React Vulnerable CVE-2025-55182 Esta aplicación es una Prueba de Concepto PoC para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Detalles de la Vulnerabilidad CVE ID : CVE-2025-55182 Gravedad : Crítica CVSS 10.0 Componentes...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 es una vulnerabilidad grave conocida como "Shellshock", descubierta y divulgada en 2014. Esta vulnerabilidad se encontró en el shell Bash y afecta a casi todos los sistemas Unix y Linux, siendo una de las vulnerabilidades más conocidas en Internet. Amenaza de seguridad...

TimeInjector

TimeInjector Time injector es un script de explotación de CVE-2018-14714 en bash Para determinar si el objetivo es vulnerable, el script primero verifica si el objetivo es accesible y si puede establecer una sesión de inicio de sesión. Después, comprueba la existencia de páginas específicas y...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Ejecución Remota de Código Crítica en FreeBSD IPv6 🧠 Resumen CVE-2025-14558 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a los sistemas FreeBSD que utilizan servicios de solicitud de enrutador IPv6. Una falla en la forma en que se maneja la entrada...