270287 matches found
CVE-2018-16763
CVE 2018-16763 एक्सप्लॉइट परिचय FUEL CMS 1.4.1 पर PreAuth-RCE डेमो संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...
CVE-2021-22192
CVE-2021-22192 CVE-2021-22192 प्रैक्टिस रेंज: अनधिकृत उपयोगकर्ता RCE भेद्यता 0x10 प्रैक्टिस रेंज वातावरण 0x20 निर्देशिका संरचना root@kitploit: CVE-2021-22192 ├── README.md ............... यह README स्पष्टीकरण ├── imgs .................... README स्पष्टीकरण के लिए सहायक चित्र ├── gitlab...
CVE-2025-53770
CVE-2025-53770 SharePoint Descripción La deserialización de datos no confiables en Microsoft SharePoint Server local permite que un atacante ejecute código de forma remota y comprometa el sistema. Microsoft está al tanto de la explotación activa y está preparando una actualización integral...
cve-2024-6387_AImade
Presentación del Código de Prueba para CVE-2024-6387 Introducción Este documento presenta un script en Python diseñado para probar la vulnerabilidad CVE-2024-6387, identificada en OpenSSH. Esta vulnerabilidad es una condición de carrera en el manejador de señales SIGALRM que puede permitir la...
CVE-2021-44228-Log4Shell-
CVE-2021-44228-Log4Shell- Pruebas de penetración 1. Crear un servidor LDAP malicioso usando Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" ech...
CVE-2018-9276
CVE-2018-9276 — PRTG Network Monitor ⚠️ Aviso: Esta herramienta tiene fines educativos y solo para pruebas de penetración autorizadas. Úsala únicamente contra sistemas que poseas o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos Descripción...
CVE-2024-11320
CVE-2024-11320 Exploit para la ejecución remota de código en Pandora FMS CVE-2024-11320...
CVE-2024-29847
CVE-2024-29847 Ivanti Endpoint Manager AgentPortal में अविश्वसनीय डेटा डिसेरियलाइज़ेशन रिमोट कोड निष्पादन भेद्यता CVE-2024-29847 के लिए PoC इस भेद्यता का मूल कारण विश्लेषण मेरे ब्लॉग पर पाया जा सकता है: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ उपयोग root@kitploit...
CVE-2019-19609
CVE-2019-19609 Strapi = 3.0.0-beta.17.8 ejecución remota de código autenticada...
CVE-2025-64087-SSTI-
CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious cod...
CVE-2025-55182
CVE-2025-55182 Herramienta de explotación RCE de Next.js 🚀 Esta es una herramienta de prueba de concepto PoC automatizada para la vulnerabilidad de ejecución remota de código RCE de Next.js React Server Components CVE-2025-55182. La herramienta integra funciones de Shell interactivo ,...
CVE-2022-47986
CVE-2022-47986 क्यों यह भेद्यता वास्तविक दुनिया में शोषित की जा रही है। IceFire इस भेद्यता का उपयोग लक्षित सिस्टम पर रैनसमवेयर तैनात करने के लिए करता है, मैं SOC/ब्लू टीमों को प्रभावित सिस्टम की पहचान करने और पेंटेस्टर/रेड टीमों को इसका शोषण करने और रिपोर्ट करने में मदद करना चाहता हूँ। विवरण मैं...
CVE-2024-41651
Blind SSRF to RCE Exploit - PrestaShop 8.1.7 Este documento describe una explotación de Blind SSRF a RCE en una instalación docker limpia de PrestaShop 8.1.7. Requisitos previos Asegúrate de tener al menos un módulo desactualizado instalado, por ejemplo: psfacetedsearch Descarga el paquete...
CVE-2025-13486
CVE-2025-13486 explotación Plugin ACF Extended para WordPress — Ejecución Remota de Código y Escalada de Privilegios Explotación de la CVE-2025-13486 descubierta por Marcin Dudek dudekmar ⚠️ Aviso legal Este repositorio se proporciona únicamente con fines de investigación y seguridad defensiva. El...
CVE-2025-68613-Python-Exploit
CVE-2025-68613: RCE en Expresiones de Workflow de n8n Exploit de prueba de concepto PoC para una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de workflows de n8n. Descripción La vulnerabilidad reside en el sistema de evaluación de expresiones de n8n. Las...
react2shell-CVE-2025-55182
Exploit React2Shell CVE-2025-55182 Exploit en Python para la vulnerabilidad RCE de los componentes del servidor React de Next.js con soporte HTTP/HTTPS. 🚀 Inicio rápido root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-551...
CVE-2024-25082_CVE-2024-25081
⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 Overview Proof-of-concept exploit for two command injection vulnerabilities in FontForge ≤ 20230101 Splinefont component...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 Un PoC más seguro para CVE-2022-22965 Spring4Shell Funcionalidad Crea un archivo llamado CVE2022-22965exploited.txt en el directorio de tomcat 'webapps/ROOT' Argumento opcional del usuario para cambiar el directorio de salida La validación del exploit se realiza solicitando...
cve-2025-48384-poc
PoC para CVE-2025-48384 Ver CVE-2025-48384 Para ejecutar: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...