ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 es una vulnerabilidad que puede ser explotada cuando hay una deserialización inadecuada en el lado del servidor, en este caso, Clearml. Cuando un atacante crea un archivo Pickle malicioso, puede ejecutar código arbitrario en la víctima que deserializa el...

CVE-2011-2523-poc

CVE-2011-2523-poc Este es un script de python3 para explotar el CVE-2011-2523, la Ejecución de Comandos por Backdoor en VSFTPD 2.3.4, usando los módulos socket y telnetlib. Requisitos root@kitploit: sudo python3 -m pip install pwntools Instalación root@kitploit: git clone...

CVE-2024-9441

CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...

CVE-2020-26217

Descripción XStream puede ser usado para Ejecución Remota de Código Influencia Xstream com.thoughtworks.xstream xstream 1.4.13 Cómo usar root@kitploit: 0 text/plain 0 -1 1 cmd/s...

CVE-2022-21587-Oracle-EBS-

Prerequirement for this exploit to run: python3 including module requests, os, sys, slipit uuencode Before you run, make sure to use for only on ethical duties if the exploit Fail to run: Make sure you already install the pre req module install requests pip3 install requests Install slipit, git...

CVE-2020-10148

Uso y descargo de responsabilidad Este script es una herramienta de detección por lotes para la vulnerabilidad de ejecución remota de código en la API de SolarWinds Orion CVE-2020-10148. Uso: Python CVE-2020-10148.py urls.txt Cada URL en urls.txt debe estar en una línea. Las direcciones vulnerabl...

CVE-2022-36804

CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...

CVE-2017-8759

Kit de explotación para CVE-2017-8759 No seas un imbécil Herramienta simple escrita en C para manejar la vulnerabilidad RCE en .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 y 4.7. también conocida como "Vulnerabilidad de ejecución remota de código en .NET Framework." Ayuda root@kitploi...

CVE-2025-24893-XWiki-RCE

📜 Descripción Existe una vulnerabilidad RCE crítica en XWiki que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través de endpoints API vulnerables. La explotación puede resultar en: Toma completa del servidor Robo o destrucción de datos Pivoting hacia redes...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introducción a la vulnerabilidad Moodle es el sistema de gestión de aprendizaje más popular del mundo. ¡Comienza a crear tu sitio web de eLearning en minutos! Existe una vulnerabilidad de ejecución remota de código no autorizada en el módulo de autenticación...

CVE-2020-35846

Inyección NoSQL en Cockpit CMS a Ejecución Remota de Código : CVE-2020-35846 Descripción Cockpit CMS tiene algunas vulnerabilidades NoSQL que pueden usarse para volcar información de usuarios. Estas divulgaciones de información pueden encadenarse para cambiar las contraseñas de los usuarios y...

CVE-2022-26134

CVE-2022-26134 Vulnerabilidad de ejecución remota de código en Atlassian Confluence CVE-2022-26134 Uso: python CVE-2022-26134.py -u http://127.0.0.1 Verificación masiva: python CVE-2022-26134.py -f xxx.txtcopiar la url al txt...

CVE-2019-0708

CVE-2019-0708 BlueKeep Actualmente, solo publico la nota de explotación para Windows 7 x64. Ver NOTE.md Nota: Windows 2008 R2 con configuración predeterminada fDisableCam=1 puede ser explotado. La confiabilidad es la misma que Windows 7. Actualización julio de 2020 Agregar información para Window...

CVE-2023-21716-POC

Historia En febrero de 2023, Microsoft parcheó una vulnerabilidad crítica en Microsoft Word, identificada como CVE-2023-21716 con una puntuación CVSS de 9.8, que podría permitir a atacantes ejecutar código remoto sin autenticación. Esta vulnerabilidad también afectaba al Panel de Vista Previa de...

CVE-2022-24112_POC

POC Collected POCs CVE-2022-24112 To set up the Chunqiu Cloud Environment: CVE-2022-24112 target environment, two POCs were modified, slightly adapted from the POCs of M4xSec and twseptian for the Chunqiu Cloud Environment: Chunqiu Cloud Environment: CVE-2022-24112: Apache APISIX is a cloud-nativ...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2020-11113

CVE-2020-11113 CVE-2020-11113:Jackson-databind RCE...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Carga Arbitraria de Archivos no Autenticada CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Crítica 📝 Descripción El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de...

CVE-2020-2883

¿Qué es esto? Este proyecto, basado en weblogiccmd, es un PoC para CVE-2020-2883. Dos Gadgets Primero: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...