CVE-2025-30065-PoC

CVE-2025-30065 PoC Usage Build the image root@kitploit: docker build -t cve-2025-30065 . Generate the malicious Parquet root@kitploit: docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet Trigger the exploit root@kitploit: docker run --rm -v...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE...

CVE-2015-1635-POC

CVE-2015-1635-POC y MS15-034 HTTP.sys HTTP.sys es un controlador de kernel de Microsoft Windows que maneja las solicitudes HTTP. Fue introducido desde IIS 6.0 para optimizar el rendimiento del servidor IIS. Los procesos del servicio IIS dependen de HTTP.sys. La vulnerabilidad de ejecución remota ...

cve-2018-12798

Vulnerabilidad de Ejecución Remota de Código por Desbordamiento de Montón en Adobe Acrobat Reader Vulnerabilidad Vulnerabilidad de Restricción Incorrecta de Operaciones dentro de los Límites de un Búfer de Memoria Descripción de la Vulnerabilidad Esta vulnerabilidad permite a atacantes remotos...

CVE-2019-12180

CVE-2019-12180 Aviso y PoC SoapUI y ReadyAPI te permiten crear o añadir contenidos dinámicos a los casos de prueba por ejemplo, calcular una marca de tiempo sobre la marcha usando scripts de lenguaje Apache Groovy. La ejecución de estos scripts se puede activar de muchas maneras y se almacenan...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2024-32113-Exploit

Exploit CVE-2024-32113 Exploit de Path Traversal a RCE en Apache OFBiz. Descripción CVE-2024-32113 es una vulnerabilidad de Path Traversal que conduce a la ejecución remota de código RCE en Apache OFBiz. Vulnerabilidad : vulnerabilidad de limitación incorrecta de una ruta a un directorio...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...

CVE-2024-39069

Gestor de Pedidos 'Gestor de Peddios.exe' - Secuestro de DLL Un atacante coloca una DLL maliciosa llamada "d3d12.dll" en un directorio que la aplicación busca antes de encontrar la DLL legítima "d3d12.dll". Cuando se ejecuta la aplicación, carga la DLL maliciosa en lugar de la legítima, permitien...

CVE-2019-19781-DFIR-Notes

基于 Splunk 的视角。 以下资源表明，摄取日志对于正确分析入侵指标至关重要。 永远不要浪费一场好的危机……摄取所有日志！ 影响/根本原因： 由于逻辑漏洞，远程预认证任意命令执行（即可靠执行可能）。 一些资源 https://support.citrix.com/article/CTX267027...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a la inyección SQL. Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de desarrollo Base de código del producto afectado https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente...

CVE-2025-30216-PoC

PoC para CVE-2025-30216: Vulnerabilidad de Desbordamiento de Montón en CryptoLib Resumen CryptoLib proporciona una solución solo de software que utiliza el CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP para asegurar las comunicaciones entre una nave espacial que ejecuta el...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 漏洞利用 CVE-2022-0944 此 Bash 脚本利用 SQLPad 6.10.0 中的 RCE 漏洞，通过滥用 SQLPad 的 MySQL 数据库连接设置中的 host 和 database 字段，实现远程代码执行（RCE）。该漏洞利用 SQLPad 对 Node.js 中 childprocess 模块的不安全处理，执行任意命令，最终在攻击者机器上开启一个反向 shell。 前提条件 1. Netcat 监听器 ：确保在你的机器上使用 nc -lvnp 9001 启动了一个监听器。 2. 目标服务器访问权限 ：此漏洞利用假设你能够与易受攻击的...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938：Cacti = 1.2.30 - 未授权的本地文件包含 摘要 字段| 值 ---|--- CVE ID| CVE-2026-39938 CVSS 评分| 9.8（严重） 受影响产品| Cacti 受影响版本| = 1.2.30 修复版本| 1.2.31 修复提交| 9871f0c 漏洞详情 根本原因 该漏洞存在于 lib/rrd.php 中，其中 graphtheme 参数未经清理直接使用： 漏洞代码： root@kitploit: if isset$graphdataarray'graphtheme' $rrdtheme = $config'basepat...

CVE-2025-55182

CVE-2025-55182 - PoC de React2Shell Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. Créditos Descubierto porLachlan Davidson - Reportado al equipo de Meta/React el 29 de noviembre d...

CVE-2024-38063-Medium

这是针对 CVE-2024-38063 的 PoC（不太稳定），是 tcpip.sys 中的 RCE，已于 2024 年 8 月 13 日修补。 要求 root@kitploit: pip3 install scapy 用法 修改脚本中的字段： iface - 如果您有多个适配器，则必须选择用于发送数据包的适配器。例如，Linux 上的 "eth0" 或 Windows 上的 "Hyper-V Virtual Ethernet Adapter"。如果您将使用默认接口，请留空。 ipaddr - 目标系统的 IP 地址（IPv6） numtries & numbatches -...