CVE-2022-0944_RCE_Automation

No soy el investigador que encontró el exploit, solo el autor de este código. Este código está destinado únicamente a fines educativos...

CVE-2017-1000486

CVE-2017-1000486 这是CVE-2017-1000486的一个PoC，附带一些有用的载荷，可绕过用于实现RCE的标准函数（如getClass、exec等）的黑名单字典检查，并通过Padding Oracle检索primefaces秘密，以便在利用时尽可能降低噪声。 感谢 @pimps 、 @federicodotta 和 @AonCyberLabs 在该主题上的相关工作。 描述 此PoC是一个多步骤脚本，用于分析每个应用程序和Web服务器库的上下文。 初始阶段，如果未手动提供primefaces秘密，则使用由@AonCyberLabs编写的padBuster...

CVE-2019-5420

PoC de CVE-2019-5420 Una vulnerabilidad de ejecución remota de código en modo desarrollo Rails 5.2.2.1, 6.0.0.beta3 puede permitir a un atacante adivinar el token secreto generado automáticamente del modo desarrollo. Este token secreto puede usarse en combinación con otros componentes internos de...

CVE-2020-9484

Exploit de ejecución remota de código en Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 es vulnerable a la ejecución remota de código con el CVE-ID CVE-2020-9484. Otras versiones también pueden verse afectadas. Probado en Kali 2020.4 y JDK 8. Este script bash es una prueba de concepto sencilla. Solo c...

CVE-2024-6387

漏洞描述 CVE-2024-6387 漏洞利用，针对sshd基于 glibc 的 Linux 系统上 OpenSSH 服务器 中的信号处理程序竞争条件。由于在SIGALRM处理程序中调用了 async-signal-unsafe 函数，该漏洞允许以 root 身份执行远程代码。 漏洞摘要 该漏洞针对的是SIGALRMOpenSSH 中的处理程序竞争条件sshd。 受影响的版本：OpenSSH 8.5p1至9.8p1。 漏洞：由于存在漏洞的SIGALRM处理程序调用异步信号不安全函数，因此可以以 root 身份执行远程代码。 资产测绘 root@kitploit: protocol="ss...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle 工件上传 PoC 本项目演示如何通过命令行参数动态上传 pickle 工件到 ClearML，并支持配置参数。该脚本初始化一个 ClearML 任务，动态配置反向...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Herramienta de Explotación de Bypass de Autenticación en cPanel & WHM / WP Squared Una utilidad integral en Python para detectar , escanear en masa y explotar la vulnerabilidad crítica de bypass de autenticación CVE-2026-41940 en cPanel & WHM y WP Squared. La herramienta combin...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Ejecución Remota de Código en Agent DVR Información Descripción iSpyConnect.com Agent DVR 5.1.6.0 contiene una vulnerabilidad que permite redirigir el archivo activado por comandos de alerta. La modificación puede permitir que la función de comandos active cualquier archivo en el...

Onapsis_CVE-2025-31324_Scanner_Tools

Escáner de Vulnerabilidad e Indicador de Compromiso IoC para CVE-2025-31324 Vulnerabilidad de Carga de Metadatos de Visual Composer CVE-2025-31324 es una vulnerabilidad crítica CVSSv3 10 que afecta a los sistemas SAP NetWeaver, específicamente dentro del componente Visual Composer Metadata...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer 远程代码执行漏洞 RCE 使用方式: python3 CVE-2020-11546.py -h, --help 显示此帮助信息并退出 python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2023-43654

CVE-2023-43654 ShellTorch 是 PyTorch TorchServe（PyTorch 默认推理服务器）中一系列3个严重漏洞的攻击链。 这是一个端到端 POC，针对一个 SSRF 漏洞，该漏洞可导致从网络发起 任意远程代码执行 1. 运行 TorchServe 0.8.1 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...

cve-2020-0796

CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。 该漏洞类似于永恒之蓝（MS17-010）。 受影响的版本： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 This vulnerability affects a plugin with over700,000+ installs 📝 CVE Details CVE: CVE-2025-5961 CVSS: 7.2 High Published: July 3, 2025 🔍 Description The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2022-28171-POC

CVE-2022-28171-POC Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Subida Arbitraria de Archivos sin Autenticación 📝 Descripción El plugin WPBookit para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función imageuploadhandle, que se engancha a través de la ruta...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE para WordPress PDF 2 Post Vulnerabilidad CRÍTICA CVE-ID: CVE-2025-32583 Severidad: 9.9 CRÍTICA Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descripción Una vulnerabilidad en el plugin PDF 2 Post de WordPress desarrollado por termel permite la Inclusió...