CVE-2021-21985_PoC

CVE-2021-21985 Código Vulnerable CLASS/METHODs disponibles, una pequeña muestra con fines de PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilidad de Ejecución Remota de Código RCE en AstrBot Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-55449 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en AstrBot. La vulnerabilidad permite a un atacante ejecutar código...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Producto afectado: Tinyc Http Server El artículo completo está disponible en https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descripción Se produce un desbordamiento de búfer en la pila cuando Tinyc recibe una entrada...

xz-backdoor-research

Kit de Investigación CVE-2024-3094 Por Nikolaos Natsopoulos , Consultor de IAM Herramienta interactiva basada en navegador que acompaña al informe de investigación: "CVE-2024-3094: Compromiso de la Cadena de Suministro mediante Ingeniería Social y Manipulación del Sistema de Compilación en XZ...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Proof Of Concept for Remote Code Execution in Grafana CVE-2024-9264 This repository contains a Python script that exploits a Remote Code Execution RCE vulnerability in Grafana's SQL Expressions feature. By leveraging insufficien...

lpe-toolkit

Linux LPE Toolkit Multi-architecture privilege escalation toolkit with 24 exploits amd64 pre-built; other architectures compiled via gcc at runtime. Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root...

CVE-2019-14439

CVE-2019-14439 Jackson-databind Ejecución Remota de Código...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE no autenticado Acerca de Este es un exploit de prueba de concepto para Log4j RCE no autenticado CVE-2021-44228. Esta vulnerabilidad afecta a las versiones 2.15.0. Para más información:...

cve-2020-0688

cve-2020-0688 Uso: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 ejecución remota de comandos sin autenticación Explotación Encuentra repositorios visibles públicamente - example.com/repos?visibility=public...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE through graphrealtime.php in Cacti 1.2.8 Características RCE a través de graphrealtime.php en Cacti 1.2.8 Modo en vivo Ejecutar un solo comando Modo detallado Descripción...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 A proof of concept for Joomla's CVE-2015-8562 vulnerability Object Injection RCE Intro/Changelog This PoC is the second version of the implementation hosted at exploit-db. root@kitploit: -Fixed regenerate session -Added the option to switch from X-Forwarded-For to User-Agent...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Inyección de Código RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Las aplicaciones que usan Spring Cloud Gateway son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Paquete de archivos Contenido: 1. exploit.py Creador original:https://GitHub.com/diego-tella 2. modifiedexploit.py Modificado con una opción de ignorar la verificación SSL 3. Captura de pantalla 4. wpValvePressplugin.py Script de Python que utiliza parámetros URI para buscar el...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio root@kitploit: composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...