CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Unauthenticated Arbitrary File Upload CVE-2026-3891 👤 Nxploited 🧩 Description The Pix for WooCommerce plugin for WordPress is vulnerable to unauthenticated arbitrary file upload due t...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Antecedentes pfBlockerNG es la próxima generación de pfBlocker con las siguientes características: 1. Administrar fuentes de listas IPv4/v6 en formatos 'Denegar, Permitir o Coincidir'. 2. Base de datos GeoIP de MaxMind Inc. versión gratuita GeoLite2. 3. Mejoras de...

Online-Admission-System-RCE-PoC

Este repositorio no tiene un README...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Carga arbitraria de archivos sin autenticación Descripción El plugin Picsmize para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.0 inclusive. Esto hace posible que...

CVE-2023-21608

CVE-2023-21608 Discord Server Este error era un uso después de liberación Use after Free que fue causado durante la operación resetForm al manejar referencias de memoria de objetos. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - Explotación de RCE - CVE-2023-21608 Aviso CVE-2023-21608 Demo...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

GPON_RCE

GPONRCE Exploit para ejecución remota de código en routers domésticos GPON CVE-2018-10562 escrito en Python...

CVE-2025-60787

CVE-2025-60787 - RCE autenticado en motionEye PoC para CVE-2025-60787 que es una vulnerabilidad de RCE autenticado para motionEye con todas las versiones afectadas hasta 0.43.1b4 incluida. Este es un PoC automatizado para la vulnerabilidad descrita en este repositorio. Créditos a prabhatverma47...

CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Technical details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit Module The Metasploit module has been pulled to rapid7:master. msf5 use...

CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

CVE-2022-30190

CVE-2022-30190 Follina Desarrollo, Explotación, Análisis y Mitigación de Malware con Fines Educativos Una prueba de concepto totalmente documentada que demuestra la vulnerabilidad Follina: desde la entrega mediante ingeniería social hasta la explotación, el análisis forense y el desarrollo del...

CVE-2025-31337

CVE-2025-31337 Aviso de Seguridad ID de CVE: CVE-2025-31337 Publicado: 2025-03-15 Puntuación CVSS: 9.8 Crítica CWE: CWE-120 Copia de búfer sin verificar el tamaño de la entrada Descripción Se descubrió una vulnerabilidad crítica de desbordamiento de búfer en AIDR ChatBot Framework versión 4.2.0 y...

boopkit

root@kitploit: ================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o sin permiso por escrito para realizar pruebas es ilegal. Tabla de contenido Overview Detalles de la vulnerabilidad...

CVE-2025-48384

CVE-2025-48384: Breaking git with a carriage return and cloning RCE Reproduction from https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. All credits to David Leadbeater. This is a basic reproduction attempt of the vulnerability. To trigger, do git clone --recursive...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE Based on the original exploit at: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b You can now specify the ysoserial.exe and execute whatever you want: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...

CVE-2025-54123

CVE-2025-54123 Resumen Ejecución remota de código autenticada en el endpoint de la API de middleware de HoverFly debido a una validación de entrada insuficiente y a una ejecución insegura de comandos. Flujo del ataque 1. Autenticación El atacante se autentica en HoverFly usando credenciales válid...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso root@kitploit...

CVE-2024-29847

CVE-2024-29847 PoC para la vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en AgentPortal de Ivanti Endpoint Manager CVE-2024-29847 Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 u otros GIOP + send jta rmi u otros GIO...