react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Este es un PoC con fines educativos y de investigación en seguridad únicamente. Esta vulnerabilidad ha sido parcheada en las últimas versiones de los paquetes afectados. Utiliza esta herramienta solo en sistemas que te pertenezcan o sobre los que...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian هو نص PoC يُظهر ثغرة RCE في وحدة التحكم بالقمر الصناعي Intellian Intellian Aptus Web. سوف يحاول النص التالي سرد جميع الملفات الثنائية في النظام، وبعد ذلك سيسمح للمختبر بالتفاعل مباشرة مع الخادم عادةً كجذر. PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python...

PoC-CVE-2019-1003030

Jenkins 2.63 Script Security Sandbox Bypass PoC This project automates the creation and delivery of Groovy payloads to the Jenkins SecureGroovyScript validation endpoint used by Jenkins 2.63. The tool supports both interactive and one-shot execution. the exploit doesn't return output so you are...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb में CVE-2021-27890 और CVE-2021-27889 को RSE पीओसी से जोड़ा गया उपयोग से पहले: यहाँ दो फ़ाइलें हैं: 1.js और attacklisten.py आपको इन दो फ़ाइलों को बदलना होगा: 1.js: mybb फ़ोरम URL और अटैक URL बदलें: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb...

Node_CVE-2023-29017

CVE-2023-29017 | Remote Code Execution via vm2 Sandbox Escape WHS 4th Generation, Class 31 - Kim Geon-woo @gunwoo105 Vulnerability Summary vm2 is a Node.js sandbox library for executing untrusted JavaScript in a restricted environment. Under normal circumstances, code inside the sandbox should no...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Description CVE-2024-21182 is an unauthenticated JNDI injection vulnerability affecting the Core component of Oracle WebLogic Server. It allows a remote attacker, vi...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE explotado por infrar3d Se trata de una prueba de concepto de Ejecución Remota de Código RCE diseñada específicamente para Krayin CRM v2.2.x, un sistema de gestión de relaciones con clientes de código abierto. El script automatiza la explotación de una vulnerabilida...

CVE-2026-39938

Vulnerability Report: Cacti Unauthenticated RCE on Graph Image Researcher: K | Product: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Vulnerability Summary...

knot-doq

Knot Resolver 6.3.0 — desbordamiento de montón en DNS-over-QUIC → RCE PoC Prueba de concepto de un desbordamiento de búfer en el montón heap desencadenable remotamente en la ruta de recepción DNS-over-QUIC DoQ de Knot Resolver que permite la ejecución remota de código como el usuario de servicio...

CVE-2024-6333

CVE-2024-6333 - Xerox Authenticated Remote Code Execution Authenticated Remote Code Execution vulnerability in Xerox WorkCentre printers via the Network Troubleshooting Log feature. Description The Network Troubleshooting Log functionality /properties/security/networktroubleshootinglog.php fails ...

cve-2022-1471-jira-lab

CVE-2022-1471 — SnakeYAML RCE lab Jira / Automation for Jira context Offline, self-contained lab proving the mechanism behind CVE-2022-1471 SnakeYAML unsafe deserialization → RCE, CVSS 9.8, as used in the Jira / Jira Service Management finding against a host running 9.4.9 affected range...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry allows authenticated users to upload a shared library to a writeable folder, and perform execution attack using the upload libraries. Vulnerability explanation SambaCry is a path-validation vulnerability in how Samba handles named-pipe request...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Zimbra CVE-2024-45519 real fix - Official patch is incomplete CVE-2024-45519 - Zimbra Real Fix ⚠️ Warning CVE-2024-45519 is a critical RCE vulnerability CVSS 9.8 in Zimbra Collaboration Suite. Many administrators think they are not protected after applying the...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC تم تعديل طفيف للترجمة الإنجليزية والكشف عن https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL التي تكون ضعيفة. مزيد من المعلومات في...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 रिमोट कोड एग्जीक्यूशन शोषण Text4Shell भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। समर्थन के लिए ⭐ दें ❤️ इस भेद्यता के बारे में CVE-2022-42889 एक नई गंभीर भेद्यता है जो Spring4Shell और Log4Shell के समान है। यह 9.8 की गंभीरता स्कोर वाली RCE रिमोट कोड एग्जीक्यूशन भेद्यता है।...

CVE-2026-3288

CVE-2026-3288: ingress-nginx Configuration Injection via rewrite-target Annotation Keywords: CVE-2026-3288, ingress-nginx vulnerability, Kubernetes security, nginx configuration injection, rewrite-target annotation, RCE, Secret disclosure, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit para ejecución remota de comandos RCE mediante escape del sandbox en js2py = 0.74. Permite ejecutar código arbitrario en el sistema anfitrión a través de evaluación de JavaScript insegura. Vulnerabilidad CVE : CVE-2024-28397 Componente : js2py Versiones...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py Sandbox Escape Exploit A collection of exploit scripts targeting the js2py sandbox escape vulnerability CVE-2024-28397 that allows arbitrary code execution through Python object introspection. 🔍 Vulnerability Overview The js2py library contains a critical sandbox escape...

CVE-2025-24813-PoC

CVE-2025-24813 – Prueba de Concepto 📖 Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-24813 , una vulnerabilidad que afecta a nombre del software/producto afectado aquí – actualizar según el aviso. La PoC demuestra el problema de una manera segura y...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...