CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consult...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2020-9484

CVE-2020-9484 POC for CVE-2020-9484 POC for CVE-2020-9484 Apache Tomcat RCE by deserialization CVE-2020-9484 Explore the docs » Getting Started 1. Clone this repository, then you will be able to use CVE-2020-9484 and modify the source code if needed. 2. Download ysoserial jar 3. place both...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Carga Arbitraria de Archivos no Autenticada CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Crítica 📝 Descripción El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de...

CVE-2020-2883

what's this This project which based weblogiccmd is a poc for CVE-2020-2883. Two Gadget First: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator com.tangosol.util.comparator.ExtractorComparator.compare...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Módulos de explotación disponibles para la vulnerabilidad de ejecución remota de código en Webmin 1. Descripción de la vulnerabilidad Webmin es una potente herramienta de administración de sistemas basada en web, ampliamente utilizada en sistemas Unix. Debido a que en el proceso d...

CVE-2019-0708-Windows

CVE-2019-0708-Windows This article will share the Windows Remote Desktop Service vulnerability CVE-2019-0708, and provide a detailed explanation of the vulnerability and defensive measures. As a cybersecurity beginner, the author shares some self-study basic tutorials, mainly online notes about...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell backend RCE Reference https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting is a Go-based tool designed to exploit CVE-2024-34102, Remote Code Execution vulnerability. CVE-2024-34102 Detail Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Confluence-RCE

Uso: python3 mian.py Detección Ejecución de comandos Reverse shell Soporte para proxy socks5 y http...

CVE-2018-11776

CVE-2018-11776 Prueba de concepto de exploit para evaluar rápidamente qué tipos de protecciones y correcciones están disponibles. Descubierto originalmente por Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle tuvo un video de YouTube "Apache Struts RCE -...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script de explotación multihilo para CVE-2022-36804 que afecta a la mayoría de las versiones de BitBucket 8.3.1 Consulte el aviso completo aquí https://jira.atlassian.com/browse/BSERV-13438 Todo el crédito para TheGrandPew por el descubrimiento El script detectará automáticamen...

CVE-2024-30270-PoC

このスクリプトは、クロスサイトスクリプティング（XSS）およびリモートコード実行（RCE）を利用してMailcowインスタンスの脆弱性を悪用するように設計されています。このスクリプトの目的は次のとおりです。 MailcowウェブインターフェースにXSSペイロードを注入する。 XSSペイロードを使用して不正なアクションを実行する。 サーバーテンプレートを上書きし、コマンドを実行してRCEを達成する。 必要条件 1. Python 3: マシンにPython...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Unauthenticated Remote Command Injection. Overview This repository contains a Proof of Concept PoC reverse shell script for exploiting CVE-2022-36553, a critical vulnerability in Hytec Inter HWL-2511-SS devices. The script is a practical demonstration,...

cve-2023-30253

CVE-2023-30253 Description Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: ?PHP instead of ?php in injected data. Documentation CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh Setup root@kitploit: git clone...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" How to use I'm using Python3.9. root@kitploit: pip install requests urllib3 faker...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descripción de la vulnerabilidad Cuando Nginx maneja fastcgisplitpathinfo con solicitudes que contienen %0a, debido al salto de línea \n, PATHINFO se vuelve vacío. Y php-fpm tiene un defecto lógico al manejar PATHINFO vacío. Un atacante puede provocar una ejecución remota de...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 Go version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub CLI gh, GitHub...