Lucene search
+L

1524 matches found

Kitploit
Kitploit
added 2026/09/14 3:48 a.m.5 views

CVE-2025-24893

CVE-2025-24893 POC de ejecución remota de código sin autenticación en XWiki Descripción de la vulnerabilidad XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier invitado puede realizar una ejecución remota ...

9.8CVSS8AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/14 3:00 a.m.8 views

CVE-2025-24893-PoC

CVE-2025-24893 - Ejecución Remota de Código en XWiki RCE Un exploit de prueba de concepto PoC actualizado para CVE-2025-24893 , una vulnerabilidad crítica de RCE no autenticada en XWiki. Esta versión mejora la original al permitir la ejecución arbitraria de comandos shell y la inyección limpia de...

9.8CVSS8AI score0.99864EPSS
SaveExploits52References1
Kitploit
Kitploit
added 2026/09/14 1:53 a.m.8 views

CVE-2024-32113-POC

Vulnerabilidades de Apache OfBiz POC para CVE-2024-32113 Los parámetros USERNAME y PASSWORD se pueden proporcionar en la interfaz /ecomseo/AnonContactus, que es accesible públicamente para cualquiera. POC1:RCE root@kitploit: curl --noproxy '' -k --location --request POST...

9.8CVSS8.4AI score0.99442EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/14 1:43 a.m.5 views

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prueba de concepto para CVE-2024-36104, una vulnerabilidad de ejecución remota de código no autenticada en Apache OFBiz anterior a 18.12.14. El ControlServlet de OFBiz resuelve una vista no autenticada forgotPassword antes de canonicalizar la ruta de la solicitud. Agregar...

9.1CVSS8.3AI score0.87771EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/14 1:09 a.m.6 views

Ratpack-1

¿Qué es Ratpack? Ratpack es un kit de herramientas simple y capaz para crear aplicaciones web de alto rendimiento. Ratpack está construido sobre Java y el motor de redes basado en eventos Netty. La API está optimizada para Groovy y Java 8. La integración opcional de Google Guice proporciona una...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 1:03 a.m.5 views

cve-2025-24893

CVE-2025-24893 Exploit de RCE en XWiki Un script sencillo en Python3 para explotar CVE-2025-24893 , una vulnerabilidad de ejecución remota de código en XWiki Platform, usando una macro asíncrona basada en Groovy y un payload de reverse shell configurable. ⚠️ ADVERTENCIA: Esta herramienta se...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 11:49 p.m.8 views

CVE-2024-31982

CVE-2024-31982 SSTI en Java - Conduce a RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

10CVSS8.1AI score0.3428EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 11:28 p.m.4 views

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 10:08 p.m.5 views

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

9.8CVSS8.5AI score0.99427EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 9:54 p.m.5 views

cve-2025-24893-poc

CVE-2025-24893 — RCE no autenticado en XWiki PoC Exploit de Prueba de Concepto para CVE-2025-24893 , una vulnerabilidad crítica de Ejecución Remota de Código no autenticada en XWiki. Este exploit abusa de una inyección de plantilla Groovy en el endpoint SolrSearch para ejecutar comandos arbitrari...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 9:17 p.m.5 views

CVE-2025-24893

Exploit para CVE-2025-24893 CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación que afecta a la Plataforma XWiki. Este fallo permite que cualquier usuario invitado inyecte y ejecute código Groovy arbitrario—sin autenticación—a través de una solicitud R...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 7:16 p.m.4 views

CVE-2025-24893

XWiki SSTI Exploit A Python exploit for XWiki Server-Side Template Injection SSTI vulnerability via Groovy template injection in the SolrSearch endpoint. Vulnerability Type : Server-Side Template Injection SSTI Component : XWiki SolrSearch RSS feed Impact : Remote Code Execution Affected Version ...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 7:03 p.m.6 views

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

9.8CVSS8.4AI score0.99442EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/13 4:40 p.m.5 views

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 4:07 p.m.4 views

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server. Uso 🛠 Explotar múltiples objetivos ☣️ root@kitploit: python3 CVE-2024-27348.py...

9.8CVSS8.5AI score0.9921EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/13 3:55 p.m.8 views

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 es vulnerable a RCE a través de deserialización insegura de Java. El exploit ataca el protocolo de transporte en el puerto 9300. La deserialización se basa en una cadena Groovy MethodClosure para lograr RCE...

9.8CVSS8.1AI score0.14314EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 3:30 p.m.5 views

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki Remote Code Execution Exploit PoC for CVE-2025-24893 – XWiki Macro Remote Code Execution Inspired by Artemir's original PoC Description This is a Proof-of-Concept PoC exploit for CVE-2025-24893 , a Remote Code Execution RCE vulnerability in vulnerable versions of XWiki. The...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52References1
Kitploit
Kitploit
added 2026/09/13 2:40 p.m.5 views

CVE-2025-24893

CVE-2025-24893 - Ejecución Remota de Código No Autenticada en XWiki Exploit PoC para la vulnerabilidad de Ejecución Remota de Código No Autenticada en XWiki CVE-2025-24893. Este PoC permite ejecutar comandos arbitrarios a través de código Groovy en la macro SolrSearch. Detalles root@kitploit:...

9.8CVSS8AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
added 2026/09/13 2:38 p.m.4 views

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy Sandbox Bypass && Code Execution Vulnerability CVE-2015-1427 Test Environment jre version: openjdk:8-jre elasticsearch version: v1.4.2 Principle Reference articles: http://cb.drops.wiki/drops/papers-5107.html...

9.8CVSS8.2AI score0.99906EPSS
SaveExploits19References1
Kitploit
Kitploit
added 2026/09/13 2:35 p.m.7 views

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Remote Code Execution Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación un P...

9.8CVSS8.1AI score0.99864EPSS
SaveExploits52
Rows per page
Query Builder