659519 matches found
CVE-2020-5902-F5BIG
CVE-2020-5902-F5BIG Simplemente ejecuta el comando como 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...
cve-2021-4034
cve-2021-4034...
CVE-2020-12078
CVE-2020-12078 针对 Open-AudIT v3.3.1 远程代码执行漏洞 CVE-2020-12078 的官方利用程序...
CVE-2021-40444
CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...
CVE-2023-46604
CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido. En la máquina víctima, iniciar ActiveMQ. Cambiar a la máquina atacante: • Iniciar un servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para...
cve-2024-6387-poc
cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor sshd de OpenSSH 7etsuo Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor sshd de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad...
cve-2021-29442-Nacos-Derby-rce-exp
Introducción Script de explotación de la vulnerabilidad de ejecución remota de comandos en Nacos Derby, que por defecto utiliza la omisión de User-Agent para explotar la vulnerabilidad. Nacos es una plataforma de código abierto para registro, descubrimiento y gestión de configuración de servicios...
CVE-2025-30065-PoC
CVE-2025-30065 PoC Usage Build the image root@kitploit: docker build -t cve-2025-30065 . Generate the malicious Parquet root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet Trigger the exploit root@kitploit: docker run --rm -v...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...
rejjeto_hfs-rce-exploit-cve-2014-6287
Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...
CVE-2019-16891-Liferay-deserialization-RCE
CVE-2019-16891-Liferay-deserialization-RCE...
CVE-2015-1635-POC
CVE-2015-1635-POC y MS15-034 HTTP.sys HTTP.sys es un controlador de kernel de Microsoft Windows que maneja las solicitudes HTTP. Fue introducido desde IIS 6.0 para optimizar el rendimiento del servidor IIS. Los procesos del servicio IIS dependen de HTTP.sys. La vulnerabilidad de ejecución remota ...
cve-2018-12798
Vulnerabilidad de Ejecución Remota de Código por Desbordamiento de Montón en Adobe Acrobat Reader Vulnerabilidad Vulnerabilidad de Restricción Incorrecta de Operaciones dentro de los Límites de un Búfer de Memoria Descripción de la Vulnerabilidad Esta vulnerabilidad permite a atacantes remotos...
CVE-2019-12180
CVE-2019-12180 Aviso y PoC SoapUI y ReadyAPI te permiten crear o añadir contenidos dinámicos a los casos de prueba por ejemplo, calcular una marca de tiempo sobre la marcha usando scripts de lenguaje Apache Groovy. La ejecución de estos scripts se puede activar de muchas maneras y se almacenan...
CVE-2025-49113
CVE-2025-49113 Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization...
CVE-2022-1388-PocExp
CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...
CVE-2024-32113-Exploit
Exploit CVE-2024-32113 Exploit de Path Traversal a RCE en Apache OFBiz. Descripción CVE-2024-32113 es una vulnerabilidad de Path Traversal que conduce a la ejecución remota de código RCE en Apache OFBiz. Vulnerabilidad : vulnerabilidad de limitación incorrecta de una ruta a un directorio...
CVE-2023-26852-Textpattern-v4.8.8-and-
CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...
CVE-2024-39069
Gestor de Pedidos 'Gestor de Peddios.exe' - Secuestro de DLL Un atacante coloca una DLL maliciosa llamada "d3d12.dll" en un directorio que la aplicación busca antes de encontrar la DLL legítima "d3d12.dll". Cuando se ejecuta la aplicación, carga la DLL maliciosa en lugar de la legítima, permitien...