CVE-2022-46169

CVE-2022-46169 Inyección de comandos no autenticados en Cacti...

cve-2019-14514

CVEID : CVE-2019-14514 Name of the affected products and versions : Microvirt MEmu todas las versiones anteriores a 7.0.2 Problem type : CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo 'Inyección de Comandos del Sistema Operativo' Resumen...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...

CVE-2018-6574

CVE-2018-6574 Ejecución remota de comandos en el comando Golang go get. CVE-2018-6574 esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema mediante la instalación de una librería maliciosa, esta vulnerabilidad fue corregida en Go...

CVE-2023-0861-POC

Analyzing and Reproducing the Command Injection Vulnerability CVE-2023-0861 in NetModule Routers NetModule is an Original Equipment Manufacturer OEM of industrial grade routers that are commonly used in critical infrastructure and industrial control systems. On February 24th, 2023, ONEKEY, a...

CVE-2021-39379

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39379 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se utiliza MySQL MariaDB como base de datos de la aplicación. Un atacante malicioso puede enviar comandos SQL a la base de datos MySQL MariaDB a través del...

CVE-2021-39378

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39378 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se utiliza MySQL MariaDB como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos MySQL MariaDB a través d...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL Injection Checker 🔍 Safe, read-only SQLi detector for FreePBX’s /admin/ajax.php focused on template, model, and brand parameters. 🛡️ Uses error-based , boolean-based , and time-based techniques to flag potential injection without modifying the database. ✍️ Per-parameter verdicts + clean...

CVE-2017-18044-Exploit

CVE-2017-18044 Native POC This is a dead simple POC for the CVE-2017-18044 command injection vulnerability in Commvault v11 SP5 and older. For metasploit users, a ruby version of the exploit is also bundled with the lastest build...

CVE-2014-0224

Demostración del exploit MITM CVE-2014-0224 de OpenSSL. Autor : @bluerust Blog : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 Ver : 1.1 Desc : Solo para openssl 1.0.1, solo probado con el cifrado RC4-SHA. a. servidor openssl sserver -debug -accept 443 -cert server.crt -certform PEM...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471: Posible inyección SQL a través de StringAggdelimiter La función de agregación django.contrib.postgres.aggregates.StringAgg estaba sujeta a inyección SQL, utilizando un delimitador cuidadosamente elaborado. EJECUCIÓN root@kitploit: python manage.py...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF y Divulgación de Archivos Locales Acerca de Este repositorio proporciona una prueba de concepto para CVE‑2024‑58258 , una vulnerabilidad de SugarCRM 13.0.4 / 14.0.1 en la que la entrada del usuario se interpreta como LESS en la API /css/preview, permitiendo SSRF no...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC Una vulnerabilidad de inyección de comandos permite a cualquier usuario no autenticado ejecutar comandos arbitrarios en el servidor cuando la opción registerargcargv de PHP está activada On...

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – Inyección en el lado del servidor XSLT mediante xsl:script Código del programa Python + XSLT root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def...

CVE-2023-40933-PoC

CVE-2023-40933 El payload de sqlmap para explotar CVE-2023-40933 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

CVE-2023-40931-PoC

CVE-2023-40931 El payload de sqlmap para explotar CVE-2023-40931 Payload Información requerida: Nombre de usuario y contraseña válidos Dominio y ruta de la instancia alojada root@kitploit: sqlmap -D nagiosxi -T xiusers -u...

Ivanti-Connect-Around-Scan

Comprobador de Vulnerabilidad Ivanti Connect Around Comprobador de Vulnerabilidad Ivanti Connect Around Resumen Características Tipos de Comprobaciones WEB ACCESS SYSTEM INFO BYPASS DETECTED Explicación de los Tipos de Estado Primeros Pasos Requisitos Uso Argumentos Especificación del Objetivo...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 before 11.3.757 is vulnerable to stored HTML injection in the CrushFTP Admin Panel Reports / "Who Created Folder", enabling persistent HTML execution in admin sessions. CWE CWE-79 — Improper Neutralization of Input During Web Page Generation Cross-site Scripting CVSS v3....

CVE-2018-0114-PoC

CVE-2018-0114 PoC Escribí esto para PentesterLab Si eres de PentesterLab, no hagas trampa, es mucho mejor aprender. Espero que le sea útil a alguien, si no, a mí en el futuro : Ejemplo root@kitploit: $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid':...