CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...

jackson-CVE-2020-8840

CVE-2020-8840 Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

CVE-2022-28108

Selenium Chrome RCE Exploit Extendido Este repositorio contiene una versión modificada de un módulo de Metasploit que explota una vulnerabilidad de Ejecución Remota de Código en versiones antiguas de Selenium Server Grid. Por favor, lea este README atentamente antes de usar este código...

CVE-2026-49952

setup root@kitploit: pip3 install Pillow torch torchvision run root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ + Getti...

VTIGER-CRM-RCE-CVE-2026-23698

This repository does not have a README...

VTIGER-CRM-RCE-CVE-2026-23697

Este repositorio no tiene un README...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Prueba de concepto para CVE-2020-25042, un problema de subida arbitraria de archivos autenticada en Mara CMS 7.5 que puede conducir a la ejecución remota de código. El script inicia sesión con una cuenta válida de administrador/encargado de Mara CMS, sube un payload PHP a travé...

graylog-cve-2024-24824-exploit

Explotando la carga arbitraria de clases en la JVM Este repositorio contiene el exploit de prueba de concepto presentado en mi charla: Explotando la carga arbitraria de clases en la JVM Míralo aquí si te interesa: YouTube El exploit está dirigido a CVE-2024-24824 pequeño error tipográfico en las...

CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Overview This repository contains a clean and well-documented Proof of Concept for CVE-2026-39808 — a critical unauthenticated command injection vulnerability in Fortinet FortiSandbox that allows sandbox escape and remote code execution as roo...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Overview CVE-2026-16723 is a Remote Code Execution RCE vulnerability in Fastjson 1.x 1.2.68 – 1.2.83. When Fastjson parses attacker-controlled JSON, a crafted @type value is turned into a class-resource lookup inside...

seans-surf-and-skate

Sean's Surf & Skate Co. — Demostración de Seal Security Maven / Java Una pequeña pero realista tienda de comercio electrónico "Sean's Surf & Skate Co." construida con Spring Boot. Viene con dependencias de código abierto con vulnerabilidades conocidas para que pueda usarse para demostrar cómo Sea...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE via Arbitrary File Write This repo contains a Proof of ConceptPoC exploit for CVE-2026-67206 Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own or have...

CVE-2025-57819-POC

CVE-2025-57819 — FreePBX SQL Injection → RCE PoC CVE-2025-57819 is a critical SQL injection vulnerability in FreePBX that allows an unauthenticated attacker to achieve remote code execution by chaining a SQL injection with cron job injection. ⚠️ Disclaimer : This repository is for authorized...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL Injection Exploit -orange -red Fully featured, multi‑threaded, time‑based blind SQL injection exploit for CVE‑2026‑14762. Targets the /admin/rooms.php endpoint of the Code‑Projects Hotel & Tourism Reservation application version...

SAP_EEM_CVE-2020-6207

PoC para CVE-2020-6207 Falta de comprobación de autenticación en SAP Solution Manager Este script permite verificar y explotar la falta de comprobaciones de autenticación en el servlet SAP EEM tcsmdagentapplicationeem que conduce a RCE en agentes SMDA conectados a SAP Solution Manager Hallazgo...

CVE-2022-30024

CVE-2022-30024 Tplink wr841 v10 rce exploit ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any misuse, damage, or legal...

go-get-RCE

go-get-RCE Este es el exploit de CVE-2018-6574: go get RCE Esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema que instale su librería maliciosa. Este es un buen ejemplo de una vulnerabilidad que puede ser explotada mediante...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - Escáner de RCE Asíncrono Envenenamiento de prototipos → Ejecución Remota de Código a través de React Server Actions...