CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Ejecución remota de código para Langflow a través del endpoint buildpublictmp. Explotación a través del endpoint público de construcción de flujo que ejecuta una reverse shell en el objetivo. Requisitos Python 3.8+ Biblioteca httpx Instalación: root@kitploit: pip install http...

CVE-2024-40110

Sistema de Gestión de Granja Avícola v1.0 - Exploit RCE Tipo de Vulnerabilidad Carga de Archivos No Autenticada con Ejecución Remota de Código Descripción El Sistema de Gestión de Granja Avícola v1.0 contiene una vulnerabilidad crítica en la funcionalidad de carga de productos. La aplicación no...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ ¿Qué es CVE-2025-1974? CVE-2025-1974 IngressNightmare es una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código no autenticada en el controlador de admisión ingress-nginx de Kubernetes. Flujo de ataque: 1. Subir : Enviar biblioteca compartida maliciosa...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Ligeramente modificado para la traducción al inglés y detección de https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Por defecto, se ejecuta whoami en el objetivo y se crea un archivo vulnerable.txt con las URLs que son...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-3396

CVE-2019-3396 Path traversal en Confluence Widget Connector CVE-2019-3396 POC de RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

cve-2022-42889-text4shell

Install maven - maven-linux 1. Maven install to create the fat jar root@kitploit: mvn clean install 2. Docker build root@kitploit: docker build --tag=text4shell . 3. Docker run root@kitploit: docker run -p 80:8080 text4shell 4. Test the app root@kitploit: http://localhost/text4shell/attack?search...

CVE-2025-55182

CVE-2025-55182 Next.js Prototype Pollution CVE-2025-55182 es una vulnerabilidad crítica de contaminación de prototipos en nextjs que permite ejecución remota de código RCE mediante una sanitización incorrecta de entradas en el mecanismo de manejo de solicitudes del framework; todo esto ocurre...

CVE-2025-55182

CVE-2025-55182 - React2Shell Un exploit modificado y mejorado para CVE-2025-55182, una Ejecución Remota de Código sin autenticación previa en React Server versiones 19.0, 19.1.0, 19.1.1 y 19.2.0 La vulnerabilidad abarca los siguientes: react-server-dom-webpack react-server-dom-parcel...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect Authentication Bypass & Remote Code Execution CVSS Score: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Authentication Bypass Using an Alternate Path Affected Software: ConnectWise ScreenConnect formerly...

CVE-2024-51793

Documentación de la herramienta de explotación CVE-2024-51793 📋 Resumen CVE-2024-51793 es una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el plugin Computer Repair Shop para WordPress versiones anteriores a la 3.8116. Esta vulnerabilidad permite a los atacantes cargar...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Ejecución remota de código en w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Salida: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit Descripción Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad CVE-2021-21974 , una vulnerabilidad de ejecución remota de código RCE en el servicio OpenSLP de VMware ESXi. La explotación exitosa puede permitir que un atacante no...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 and 5.3.18 Patched version: Spring Framework 5.3.18 and 5.2.20 Spring Boot 2.6.6 and 2.5.12 Details Spring Core is the core component of Spring Framework. This is the foundation to build other components in the Spring Framework...

CVE-2025-59712_CVE-2025-59713

PoC for CVE-2025-59712 and CVE-2025-59713 This PoC provides an automated script to exploit CVE-2025-59712 XSS in User-Agent header and CVE-2025-59713 unsafe deserialization. Context These two vulnerabilities were discovered by Synacktiv during vulnerability research on the Snipe-IT software...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ Version: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 Payloads: ysoserial / Java 🌐 Modo: Interactivo + Stealth 🔬 Uso: Ético, Investigativo, Educativo 🌌 Visión General...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit for XWiki Disclaimer: This script is intended for educational purposes and authorized security testing only. Do not use on systems you do not own or have explicit permission to test. Misuse can be illegal and dangerous. Description This Python script exploits...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critical Unrestricted File Upload vulnerability in Elementor Pro Potentially leading to Remote Code Execution RCE ⚠️ Overview CVE-2026-32475 is a critical security vulnerability affecting Elementor Pro , a widely deployed WordPress...