CVE-2024-9441

CVE-2024-9441 Descripción de la vulnerabilidad: Este código explota una vulnerabilidad de ejecución remota de código RCE que se produce debido a una sanitización inadecuada de las entradas en una aplicación web basada en PHP. La debilidad específica se encuentra en la funcionalidad de "olvidar...

CVE-2020-26217

Description XStream can be used for Remote Code Execution Influence Xstream com.thoughtworks.xstream xstream 1.4.13 How to use root@kitploit: 0 text/plain 0 -1 1...

CVE-2020-10148

Usage & Disclaimer This script is a batch detection script for the SolarWinds Orion API remote code execution vulnerability CVE-2020-10148. Usage: Python CVE-2020-10148.py urls.txt Each URL in urls.txt is on a separate line, and the vulnerable addresses are output to vul.txt. Affected versions:...

CVE-2022-21587-Oracle-EBS-

Prerequirement for this exploit to run: python3 including module requests, os, sys, slipit uuencode Before you run, make sure to use for only on ethical duties if the exploit Fail to run: Make sure you already install the pre req module install requests pip3 install requests Install slipit, git...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

CVE-2022-36804

CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...

CVE-2025-24893-XWiki-RCE

📜 Description A critical RCE vulnerability exists in XWiki that allows unauthenticated attackers to execute arbitrary system commands via vulnerable API endpoints. Exploitation can result in: Full server takeover Data theft or destruction Pivoting into internal networks 💥 Impact Complete compromi...

CVE-2017-8759

Exploit toolkit for CVE-2017-8759 Do not be an asshole Simple tool written in C to handle the RCE vulnerability in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7. aka ".NET Framework Remote Code Execution Vulnerability." Help root@kitploit: C:\Users\Jonas...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ Unauthenticated Remote Code Execution in XWiki 🛠️ PoC implementation by @dollarboysushil 💡 Overview CVE-2025-24893 is a critical RCE vulnerability in XWiki, caused by unsafe Groovy expression handling inside the SolrSearch macro. An attacker...

cve-2010-4221

cve-2010-4221 Este exploit fue escrito para estudiar algunos conceptos, ¡disfrútalo! Uso root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format Solo...

CVE-2025-1094-PoC-Postgre-SQLi

Análisis de CVE-2025-1094 y Configuración de Emulación Este examen detallado, realizado el 14 de marzo de 2025, explora CVE-2025-1094, una hipotética vulnerabilidad de inyección SQL de alta gravedad en PostgreSQL, basada en la configuración de emulación proporcionada y la ejecución de la prueba d...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introducción a la vulnerabilidad Moodle es el sistema de gestión de aprendizaje más popular del mundo. ¡Comienza a crear tu sitio web de eLearning en minutos! Existe una vulnerabilidad de ejecución remota de código no autorizada en el módulo de autenticación...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Remote Code Execution : CVE-2020-35846 Description Cockpit CMS has some NoSQL Vulnerabilities which can be used to dump users' information, This information disclosures can be chained together to change users' passwords and which leads to Remote Code Execution on th...

CVE-2021-26814

CVE-2021-26814 A simple python PoC to exploit CVE-2021-26814 and gain RCE on Wazuh Manager v.4.0.0-4.0.3 through the API service. To run it, simply make the .py script executable and launch it with the required parameters. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport...

CVE-2019-9193

EN GenPostgresRCEExploit is a PoC tool designed to exploit an authenticated Remote Code Execution RCE vulnerability in specific versions of PostgreSQL 9.3 - 11.7. It allows authenticated users to execute system commands on a PostgreSQL database server that is vulnerable to CVE-2019-9193. Features...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence Remote Code Execution Vulnerability CVE-2022-26134 Usage: python CVE-2022-26134.py -u http://127.0.0.1 Batch verification: python CVE-2022-26134.py -f xxx.txt copy URL to txt...

CVE-2019-0708

CVE-2019-0708 BlueKeep Actualmente, solo publico la nota de explotación para Windows 7 x64. Ver NOTE.md Nota: Windows 2008 R2 con configuración predeterminada fDisableCam=1 puede ser explotado. La confiabilidad es la misma que Windows 7. Actualización julio de 2020 Agregar información para Window...

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameter Injection RCE – CVE-2025-29306 This repository contains a Python-based PoC for a Remote Code Execution RCE vulnerability affecting FOXCMS v1.2, a Chinese open-source content management system. CVE-ID: CVE-2025-29306 Affects: FOXCMS v1.2 Type: Service Parameter Injection → Code...

Exploits_CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller & Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej : bash...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 es una vulnerabilidad de ejecución remota de código RCE en Umbraco; el script de este repositorio está ligeramente modificado. Este script de exploit se basa en el script de Alexandre ZANNI EDB-ID 49488. Está ligeramente modificado: se cambió el flujo para omitir...