Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Soporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando los parámetr...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...

WhatsPayloadRCE

WhatsPayloadRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instala GCC automáticamente comando inofensivo, puedes ver que es de código abierto 2. Guarda en un archivo .GIF ¿Cómo Usar ? root@kitploit: sudo apt install git git clone...

CVE-2017-5638-POC

CVE-2017-5638-POC Configuración del servidor vulnerable y prueba de concepto de CVE-2017-5638 vulnerabilidad de ejecución remota de código en un componente de Apache Servidor El servidor vulnerable se ejecuta en un contenedor docker; la imagen se puede crear usando el Dockerfile, ejecutando esto ...

cve-2021-21985_exp

Exploit de cve-2021-21985 0x01 Punto de vulnerabilidad Como se puede ver en el análisis: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Explotación Reconstruir los objetos beans para lograr RCE. Lista de beans: root@kitploit: localizedMessageBundle...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

Android-vulnerability-exploitation

Explotación de vulnerabilidades de Android Google Android - 'Stagefright' Ejecución remota de código - CVE-2015-1538 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos personas podían hacer lo mismo. Y luego, a...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

hook

amalmurali47/hook Este repositorio forma parte del PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Este repositorio contiene el hook malicioso utilizado en el exploit. Descripción general Para instrucciones detalladas y una explicación ...

CVE-2026-41089

CVE-2026-41089 — Exploit de Desbordamiento de Búfer en la Pila de Windows Netlogon CLDAP RCE CVE-ID: CVE-2026-41089 CVSS: 9.8 Crítico CWE: CWE-121 Desbordamiento de Búfer basado en la Pila Vector de ataque: UDP/389 CLDAP SearchRequest Impacto: Ejecución remota de código RCE / Denegación de servic...

Spring4Shell-POC

Aplicación PoC de Spring4Shell Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell CVE-2022-22965. Se proporciona el código fuente Java completo del war y es modificable; el war se reconstruirá cada vez que se construya la imagen de docker. El WAR construido será...

react2shellpoc

Este repositorio contiene una prueba de concepto que demuestra cómo se comporta una clase específica de vulnerabilidades de React Server Component dentro de un entorno de formación controlado y legal. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP - Se puede obtener una shell reversa con éxito Este artículo y la herramienta son solo para compartir conocimientos técnicos. Está estrictamente prohibido su uso ilegal. El usuario asume toda la responsabilidad por las consecuencias. Desencadenar la ejecución de...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versiones afectadas : Versiones de Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 y versiones anteriores Java JDK 9 Versiones de Apache Tomcat inferiores a 10..0.20, 9.0.62 y 8.5.78 Las aplicaciones empaquetadas como un WAR tradicional con dependencia...

CVE-2022-22963-Exploit

Exploit de CVE-2022-22963 Este repositorio contiene un exploit basado en Rust para la vulnerabilidad CVE-2022-22963 presente en Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no compatibles. La vulnerabilidad permite la ejecución remota de código y el acceso a recursos locale...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow:...

CVE-2018-2628

CVE-2018-2628 Reproducción de la vulnerabilidad de deserialización de WebLogic weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit Este es el Exploit de CVE-2019-0230 : uso python3 cve-2019-230.py ejemplo: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Un PoC más seguro para CVE-2022-22965 Spring4Shell Funcionalidad Crea un archivo llamado CVE2022-22965exploited.txt en el directorio de tomcat 'webapps/ROOT' Argumento opcional del usuario para cambiar el directorio de salida La validación del exploit se realiza solicitando...