CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - Inyección SQL no autenticada Descripción: El plugin Woo Inquiry para WordPress es vulnerable a inyección SQL en todas las versiones hasta la 0.1 inclusive debido a un escape insuficiente en el parámetro 'dbid' proporcionado por el usuario y a la falta de...

CVE-2018-14716

CVE-2018-14716 PoC para CVE-2018-14716 Título del exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Fecha: 2018-07-20 Enlace del software: https://github.com/nystudio107/craft-seomatic Autor del exploit: Sebastian Kriesten 0xB455 Contacto: https://twitter.com/0xB455 CVE:...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

This repository does not have a README...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 tiene inyección SQL a través del parámetro originator de la API/api/Asset. Smart Asset - versión 2020.7 CVE-2020-26525 ========================== Petición HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

CVE-2019-19781

CVE-2019-19781 Solo un exploit en python3 para CVE-2019-19781 para Citrix detrás de una caché. Esta versión acepta '', '|', '2&1'... etc. USO python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Por hacer Repetir si el encabezado Age está en la respuesta. Modo continuo -c. Modo de...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup de Shocker Un recorrido estructurado y profesional que muestra la identificación y explotación manual de la crítica vulnerabilidad Shellshock , seguida de una escalada de privilegios local mediante permisos sudo mal configurados en un objetivo Linux. Resumen Técnico Sistema...

CVE-2024-42009

CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS Descripción general Esta Prueba de Concepto PoC demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting XSS para extraer correos electrónicos de una aplicación de webmail objetivo...

CVE-2021-24884

CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 allowed to inject certain HTML Tags like ,,, and . This could allow an unauthenticated, remote attacker to exploit a HTML-injection by injecting a malicous link. The HTML-injection may trick authenticated users to follow the link. If...

Another-Metabase-RCE-CVE-2023-38646

Extensión del RCE sin autenticación en Metabase CVE-2023-38646 explicado aquí Esto me ayudó a evitar errores relacionados con "base de datos ya en uso" con H2 y postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl"...

PcanExploit

CVE-2024-44610: Exploit de raíz autenticado para PEAK PCAN-Ethernet Gateway FD DR ¿Qué es? Este repositorio contiene un exploit de Prueba de Concepto PoC que ejecutó código como root en las puertas de enlace Ethernet de Peak. Requiere que conozcas las credenciales de la interfaz web. ¿Cómo...

CVE-2022-24087

CVE-2022-24086-RCE y CVE-2022-24087-RCE Descripción de CVE CVE-2022-24086 y CVE-2022-24087 - vulnerabilidad de validación de entrada incorrecta en el formulario de contacto de Magento Open Source y Adobe Commerce - ha recibido una puntuación CVSS de 9.8 sobre 10, se clasifica como un problema de...

CVE-2026-27542-CVE-2026-27540-

🔴 Resumen de vulnerabilidades CVE-2026-27542 — Escalada de privilegios no autenticada Descripción: El complemento WooCommerce Wholesale Lead Capture para WordPress es vulnerable a la escalada de privilegios no autenticada en todas las versiones afectadas conocidas. La vulnerabilidad existe dentro...

SQLPad-RCE-Exploit-CVE-2022-0944

How It Works: This PHP code is designed to exploit a Remote Code Execution RCE vulnerability in SQLPad , related to CVE-2022-0944. It works by injecting malicious code into the SQLPad application, forcing it to execute a system command that opens a reverse shell – a connection that grants the...

CVE-2025-57529

CPAS-bug El sistema de información de gestión de auditoría CPAS tiene una vulnerabilidad de inyección SQL. Beijing YouDataSum Technology Co., Ltd. dominio: http://youdatasum.com información root@kitploit: CVE-ID: CVE-2025-57529 versión afectada: findArchiveReportByDah@RequestParamvalue = "pageNum...

CVE-2019-10708

Scms - Inyección SQL exploit.py es un PoC para la vulnerabilidad CVE-2019-10708, implementa multiprocessing para inyección, obtiene nombres de base de datos y credenciales de administrador del backend se recomienda la versión anterior al 20190401 Uso root@kitploit: 測試是否可注入 python3 exploit.py...

CVE-2024-2997

Escáner CVE-2024-2997 Visión general El Escáner CVE-2024-2997 es un escáner de vulnerabilidades avanzado diseñado para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de seguridad a identificar posibles riesgos de seguridad en su...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Advanced Static Malware Analyzer MalwareForge is a powerful static malware analysis tool that detects malicious behavior without executing the file. ✨ Features 🦠 Behavior Analysis : Process Injection, Persistence, Network, Stealer, Evasion 💉 8 Injection Techniques : Process...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...