CVE-2022-41343

CVE-2022-41343 🐍 Exploit en Python para CVE-2022-41343 Shell inversa por etapas para dompdf 2.0.1 Basado en: el artículo de Positive Sec y PoC Ejemplo root@kitploit: cve-2022-41343 10.10.16.3 44444 Uso root@kitploit: usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional...

CVE-2022-0944

CVE-2022-0944 Un exploit de prueba de concepto para SQLPad RCE CVE-2022-0944 Uso root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab POC para la explotación de CVE-2018-14667 REQUISITOS PREVIOS App de demostración desde: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA desde el archivo de descargas de JBOSS:...

CVE-2022-25765

CVE-2022-25765 Prueba de concepto para Blind RCE para CVE-2022-25765 Probado en HTB - Máquina Precious...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder（Joomla）未认证RCE 针对CVE-2026-48908 的概念验证利用代码，这是一个严重的（CVSS 4.0 = 10.0 ）未认证远程代码执行漏洞，存在于JoomShaper开发的SP Page Builder 组件（comsppagebuilder）中，适用于Joomla。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 访问控制不当 → 未认证的任意文件上传 → RCE 组件| SP Page Builder（comsppagebuilder）for Joomla 受影响版本...

CVE-2026-33937

CVE-2026-33937 — RCE por inyección de AST en Handlebars.js Las versiones 4.0.0 a 4.7.8 de Handlebars.js están afectadas. Puntuación CVSS: 9.8 Crítica. Resumen CVE-2026-33937 es una vulnerabilidad de confusión de tipos en Handlebars.js. La función Handlebars.compile acepta tanto una cadena de...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 未认证远程代码执行漏洞 该脚本用于利用 Webmin 1.890 中的未认证命令执行漏洞。它允许您在目标 Webmin 服务器上执行任意命令或获取反向 Shell。 使用方法 该漏洞利用工具需要 5 个参数： root@kitploit: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit unauthenticated command execution in Webmin 1.890...

CVE-2017-3506

¿Qué es esto? Esto es una PoC de CVE-2017-3506 Serialización de Weblogic XMLDecoder ¿Cómo usarlo? comprobar vul root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001...

CVE-2026-52806

Gogs RCE — Inyección de argumentos en git rebase CWE-88 Ejecución remota de código autenticada contra Gogs es interpretada por Git como el flag --exec en lugar de un argumento posicional, lo que provoca que sh -c se ejecute después de cada commit reproducido durante el rebase. Cómo funciona el...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 RCE no autenticado en Confluence cve-2019-3396 configurar librerías del exploit root@kitploit: bundle install ejecutar root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Autor - Abdallah Mohamed Elsharif Saludos a Ghost5egy, Hamz...

CVE-2020-35729

Información root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2021-24155.rb

WordPress-Backup-RCE Este módulo de Metasploit permite a un atacante con una cuenta privilegiada de WordPress lanzar una shell inversa debido a una vulnerabilidad de carga de archivos arbitraria en el plugin de WordPress Backup Guard versiones anteriores a la 1.6.0. Esto se debe a una verificació...

CVE-2026-13768

CVE-2026-13768: Credencial Privilegiada de IoT Hub — Enumeración de Flota, RCE en Dispositivos y Pivote en la Red Doméstica Aviso Campo| Valor ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Crítico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0...

CVE-2022-1388

Vuln Impact This vulnerability may allow an unauthenticated attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute arbitrary system commands, create or delete files, or disable services. Vuln Product F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP...

CVE-2026-12277

CVE-2026-12277 Plugin Frontend File Manager WordPress = 23.6 - Eliminación arbitraria de archivos sin autenticar que deriva en RCE Resumen...

CVE-2021-40444

CVE-2021-40444 totalmente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque ya hay muchos PoC por Internet, decidí probar suerte en armar esta vulnerabilidad, ya que lo qu...

About Remote Code Execution - TeamCity (CVE-2026-63077) vulnerability

About Remote Code Execution - TeamCity CVE-2026-63077 vulnerability. TeamCity is a proprietary solution developed by JetBrains for automating software build, testing, and deployment processes. TeamCity uses a central server to coordinate builds and separate build agents to execute them. An agent...