CVE-2020-17530

OGNL Injection Exploit Summary Simple Python script to exploit OGNL injection vulnerabilities in Apache Struts2/Tomcat and execute system commands. Usage root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Vulnerabilidad de Ejecución Remota de Código Código por: Tas9er Advertencia Esta herramienta está diseñada para ayudar a las empresas a localizar y corregir vulnerabilidades rápidamente. Solo para uso autorizado en pruebas de seguridad, cumpliendo estrictamente con ...

CVE-2022-28590

CVE-2022-28590 El descubrimiento original y el PoC manual son de tuando243: Existe una vulnerabilidad de Ejecución Remota de Código RCE en Pixelimity 1.0 a través de admin/admin-ajax.php?action=installtheme. Este PoC sube una webshell simple para ejecución remota de código adicional. Este exploit...

CVE-2021-43609-POC

Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install...

CVE-2020-10199

Vulnerabilidad de Nexus Repository Manager 3 Versiones afectadas: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199: Ejecución remota de comandos PoC con respuesta PoC sin respuesta $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versions 1.5.0 through 1.6.10 This is a rewritten exploit to work with PHP. Usage root@kitploit: php CVE-2025-49113.php...

log4j-cve-2021-44228

Log4j CVE-2021-44228 and CVE-2021-45046 Requisites Use a vulnerable JDK, for instance JDK 1.8.0181 Usage Malicious server The malicious server deploys the following endpoints: 1389 LDAP server 1099 RMI server 8081 HTTP server root@kitploit: ./gradlew :malicious-server:bootRun Vulnerable applicati...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2020-5245

CVE-2020-5245 1. Ejecuta mvn clean install para compilar tu aplicación 2. Inicia la aplicación con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Para comprobar que tu aplicación se está ejecutando, introduce la url http://localhost:8080 algún error en pom.xml los plugins no se...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Remote Code Execution Vulnerability in ArubaOS Overview CVE-2024-26304 is a critical remote code execution RCE vulnerability affecting ArubaOS due to a buffer overflow in its L2/L3 Management service. An attacker can exploit this by sending specially crafted packets to the PAPI...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Critical RCE Vulnerability in n8n Table of Contents 1. Overview 2. What is n8n? 3. Vulnerability Basics 4. Technical Details 5. Affected Versions 6. Exploitation Mechanics 7. Real-World Impact 8. Detection Methods 9. Remediation & Mitigation 10. Resources & References Overview...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Evita la mitigación de inicio de sesión de bludit y sube un archivo malicioso para ejecutar una rev shell...

Deathnote

Deathnote Proof of Concept of CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress Pre-Auth XSS → RCE Chain Exploit Developed by G0D150NE 📌 Features 🔍 Auto-detect XSS & WordPress version 🎯 3 Modes: Auto, XSS, Direct 📡 Callback server to capture credentials 🐚 WebShell with multiple execution methods 🔄 Persistence cron job, hidden admin,...

Zero-Day Exploitation of Citrix NetScaler ADC and Gateway: CVE-2026-88771 and CVE-2026-88772

Overview On September 27, 2026, Citrix disclosed eight new vulnerabilities affecting NetScaler ADC and NetScaler Gateway, including two critical remote code execution RCE vulnerabilities: CVE-2026-88771 and CVE-2026-88772. Both of these RCE vulnerabilities carry a critical CVSSv4 score of 9.5, an...

exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...

MoodleExploit

Moodle Exploit Exploit Title: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" Date: 15 March 2019 Exploit Author: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip Version: 3.4.1 Possibly 3.5.0 and maybe even...

CVE-2021-21425

CVE-2021-21425 - GravCMS RCE no autenticado Prueba de concepto mejorada para CVE-2021-21425, una vulnerabilidad de ejecución remota de código no autenticado en GravCMS = 1.10.7 mediante escritura arbitraria de YAML en el planificador. Créditos Este es un trabajo derivado. La vulnerabilidad y el...