269486 matches found
CVE-2022-21587-Oracle-EBS-
Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...
React2Shell-CVE-2025-55182
React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...
CVE-2022-36804
CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...
CVE-2025-24893-XWiki-RCE
📜 Description A critical RCE vulnerability exists in XWiki that allows unauthenticated attackers to execute arbitrary system commands via vulnerable API endpoints. Exploitation can result in: Full server takeover Data theft or destruction Pivoting into internal networks 💥 Impact Complete compromi...
CVE-2017-8759
Exploit toolkit for CVE-2017-8759 Do not be an asshole Simple tool written in C to handle the RCE vulnerability in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7. aka ".NET Framework Remote Code Execution Vulnerability." Help root@kitploit: C:\Users\Jonas...
CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC
CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...
cve-2010-4221
cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...
CVE-2025-1094-PoC-Postgre-SQLi
Análisis de CVE-2025-1094 y Configuración de Emulación Este examen detallado, realizado el 14 de marzo de 2025, explora CVE-2025-1094, una hipotética vulnerabilidad de inyección SQL de alta gravedad en PostgreSQL, basada en la configuración de emulación proporcionada y la ejecución de la prueba d...
CVE-2021-36394-Pre-Auth-RCE-in-Moodle
CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introducción a la vulnerabilidad Moodle es el sistema de gestión de aprendizaje más popular del mundo. ¡Comienza a crear tu sitio web de eLearning en minutos! Existe una vulnerabilidad de ejecución remota de código no autorizada en el módulo de autenticación...
CVE-2020-35846
Inyección NoSQL en Cockpit CMS a Ejecución Remota de Código : CVE-2020-35846 Descripción Cockpit CMS tiene algunas vulnerabilidades NoSQL que pueden usarse para volcar información de usuarios. Estas divulgaciones de información pueden encadenarse para cambiar las contraseñas de los usuarios y...
CVE-2021-26814
CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga ejecutable el script .py y láncelo con los parámetros requeridos. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -li...
CVE-2019-9193
GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...
CVE-2022-26134
CVE-2022-26134 Vulnerabilidad de ejecución remota de código en Atlassian Confluence CVE-2022-26134 Uso: python CVE-2022-26134.py -u http://127.0.0.1 Verificación masiva: python CVE-2022-26134.py -f xxx.txtcopiar la url al txt...
CVE-2019-0708
CVE-2019-0708 BlueKeep Actualmente, solo publico la nota de explotación para Windows 7 x64. Ver NOTE.md Nota: Windows 2008 R2 con configuración predeterminada fDisableCam=1 puede ser explotado. La confiabilidad es la misma que Windows 7. Actualización julio de 2020 Agregar información para Window...
FOXCMS-CVE-2025-29306-POC
Inyección de Parámetros FOXCMS RCE – CVE-2025-29306 Este repositorio contiene un PoC basado en Python para una vulnerabilidad de Ejecución Remota de Código RCE que afecta a FOXCMS v1.2, un sistema de gestión de contenidos de código abierto chino. CVE-ID: CVE-2025-29306 Afecta: FOXCMS v1.2 Tipo:...
Exploits_CVE-2019-19781
Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej : bash...
CVE-2019-25137-RCE
CVE-2019-25137-RCE CVE-2019-25137 es una vulnerabilidad de ejecución remota de código RCE en Umbraco; el script de este repositorio está ligeramente modificado. Este script de exploit se basa en el script de Alexandre ZANNI EDB-ID 49488. Está ligeramente modificado: se cambió el flujo para omitir...
CVE-2023-42793
CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...
CVE-2023-21716-POC
Historia En febrero de 2023, Microsoft parcheó una vulnerabilidad crítica en Microsoft Word, identificada como CVE-2023-21716 con una puntuación CVSS de 9.8, que podría permitir a atacantes ejecutar código remoto sin autenticación. Esta vulnerabilidad también afectaba al Panel de Vista Previa de...