CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS RCE sin autenticación mediante carga de archivos grandes Este repositorio contiene una prueba de concepto PoC para CVE-2023-4220 , una vulnerabilidad de ejecución remota de código RCE que afecta a Chamilo LMS. Esta vulnerabilidad permite a atacantes no autenticados...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: root@kitploit: python CVE-2024-31982.py -u targ...

cve-2020-00796

Identificación y mitigación de la falla CVE-2020–0796 en el vuelo CVE-2020–0796, es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, que Microsoft no abordará el problema como parte del Martes de marzo de 202...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un entorno de laboratorio POC para CVE-2024-56145 CraftCMS RCE. Descripción de la vulnerabilidad Se encuentra una potencial vulnerabilidad RCE en craftCMS si la opción registerargcargv está habilitada en php.ini. Este es un entorno de laboratorio POC donde puedes...

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

CVE-2024-24590

CVE-2024-24590 La deserialización de datos no confiables puede ocurrir en las versiones 0.17.0 a 1.14.2 del SDK de cliente de la plataforma ClearML de Allegro AI, lo que permite que un artefacto cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final cuando se interactú...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

CVE-2023-4220

RCE para Chamilo LMS CVE-2023-4220 utilizando una Web Shell Este proyecto automatiza la explotación de la vulnerabilidad de ejecución remota de código CVE-2023-4220 encontrada en Chamilo LMS. Utilizando una web shell, la herramienta facilita la explotación automatizada de la vulnerabilidad para...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 How To Run? root@kitploit: php log4j.php https://1337.com Requirements PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite or use dnslog.cn List Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 S2-016 El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o...

CVE-2019-3980

CVE-2019-3980 This repo was created to utilize the Nessus POC with a custom C executable to run commands on a remote host and get the output of the command. The python file is used to start a web server, execute the exploit, and then get the results over the web server. The C exe is uploaded...

CVE-2023-22527

CVE-2023-22527 - Ejecución Remota de Código en Atlassian Confluence Resumen CVE-2023-22527 es una vulnerabilidad crítica de ejecución remota de código en Atlassian Confluence Data Center y Server. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en instancias de...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap es un script NSE para detectar vulnerabilidades de RCE Spring4Shell CVE-2022-22965 en servicios HTTP. El script inyecta el payload correcto en la aplicación y luego ejecuta el siguiente comando en el endpoint especificado. Vulnerabilidad Ver aquí. Uso root@kitploi...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Primero, obtén los valores de VIEWSTATEGENERATOR, VALIDATIONKEY y VALIDATIONALG de la página de SharePoint objetivo: root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl...

CVE2_Jenkins_RCE

Secuestro de WebSocket de Jenkins CLI - PoC Una prueba de concepto de explotación de secuestro de WebSocket entre sitios para CVE-2024-23898 — una vulnerabilidad que afecta a las versiones de Jenkins 2.217-2.441. Este exploit ataca la CLI de Jenkins, que se puede utilizar para acceder de forma...

MS_T120

MST120 CVE-2019-0708 haz el poc paso a paso, día a día https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Batch scan/exploit 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.The tool is only used for security testing, and I am not responsible for any illegal attacks. 3.工具仅用于安全测试，任何非法攻击本人概不负责. Help root@kitploit: / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / /...