34843 matches found
Mitigation-Apache-CVE-2021-41773-
Mitigation-CVE-2021-41773- Script de shell para mitigar CVE-2021-41773, una vulnerabilidad de recorrido de rutas Path Traversal y divulgaciรณn de archivos en Apache Instalaciรณn root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Uso Soluciรณn completa y forma sugeri...
CVE-2020-24186
CVE-2020-24186 Este script explota la vulnerabilidad CVE-2020-24186 en WordPress para subir un payload PHP camuflado y obtener una shell en el sistema objetivo. Hay tres modos de operaciรณn: 1. Shell interactiva: Sube la webshell bรกsica y entra en un modo interactivo, permitiรฉndote enviar comandos...
CVE-2020-11108-PoC
CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te darรก una shell como el usuario www-data. root-cve-2020-11108-rce.py te darรก una shell y escalarรก privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicaciรณn...
CVE-2022-46169-CACTI-1.2.22
CVE-2022-46169-CACTI-1.2.22 Este es un exploit de CVE-2022-46169 para cacti 1.2.22. Este exploit permite, mediante un RCE, obtener una reverse shell en tu equipo. Requisitos optparse requests Uso Escucha en un puerto de tu mรกquina y luego ejecuta el exploit de la siguiente manera. root@kitploit:...
CVE-2019-16278-Nostromo-1.9.6-RCE
CVE-2019-16278-Nostromo-1.9.6-RCE Este es un exploit de CVE-2019-16278 para Nostromo 1.9.6 RCE. Este exploit permite RCE en la mรกquina vรญctima. Requisitos optparse socat sys Uso Puedes usar el exploit de la siguiente manera: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...
CVE-2010-2075-UnrealIRCd-3.2.8.1
CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecuciรณn remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrรก veces en las que no responderรก; simplemente puedes enviar una reverse shell y esperar a que...
CVE-2021-31630
OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit estรก basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...
CVE-2023-21823
CVE-2023-21823 Reverse Shell for Windows This repository contains C code that implements a reverse shell for the Windows operating system. A reverse shell allows for remote system control using the command-line, providing the ability to execute commands on the infected machine. Important Using th...
cve-2017-11176
cve-2017-11176 Escalada de privilegios local desarrollado en kernel ubuntu 4.4.0-62 acerca de Mi primer intento de programar mi propio exploit LPE. lรญnea de desarrollo c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 disparar el uaf del kernel d2872d5c0d642e20c807a960f99d9533dde5d809 ahora, podemos usar...
CVE-2023-41425-WonderCMS-Authenticated-RCE
CVE-2023-41425-WonderCMS-Authenticated-RCE Description WonderCMS v3.2.0 - v3.4.2 is vulnerable. Remote attackers can take full control of the server using a Cross-Site Scripting XSS exploit For educational purposes only . Here's the game plan: How it works: The exploit abuses the installModule...
Alfa-Perl-RCE-ZoneH-Grabber-Python
Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Estas herramientas son de cรณdigo abierto, puedes reescribirlas, pero recuerda nunca eliminar las herramientas del autor, y estas herramientas son gratuitas, ยกno estรกn en venta!!! ยกยกยกLos resultados del shell dependen de tu lista!!! Aquรญ, Jenderal92 no e...
Vulnerabilities in Microsoft Windows
Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...
CVE-2025-55182
Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicaciรณn. El script estรก probado en Next.js versiรณn 16.0.6. Uso Clona el repositorio root@kitploit: git clone...
CVE-2026-22812
CVE-2026-22812 Overview A Python exploitation tool for OpenCode Remote Code Execution RCE vulnerability affecting versions v1.0.216. This tool provides multiple attack vectors including command execution, file read/write, file upload/download, and interactive shell. Disclaimer โ ๏ธ FOR AUTHORIZED...
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCE Exploit An automated Python exploit for CVE-2025-8110 in Gogs. This vulnerability allows for Remote Code Execution RCE by abusing the PutContents API, which fails to validate if a file path is a symlink. By overwriting the internal .git/config file via a symlink, we can...
springshell-rce-poc
CVE-2022-22965 - vulnerable app and PoC Trial & error root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Output example root@kitploit: rce...
CVE-2021-36260
Hikvision CVE-2021-36260 RCE Vulnerability Vulnerability Description Attackers can exploit this vulnerability to gain complete control over the device with an unrestricted root shell, even if the device owner is limited to a restricted protected shell psh. In addition to compromising IP cameras,...
CVE-2026-39987
CVE-2026-39987 โ Marimo Pre-Auth RCE For educational and authorized security research purposes only. Description Pre-authenticated Remote Code Execution in Marimo = 0.20.4. The WebSocket endpoint /terminal/ws skips authentication validation, allowing an unauthenticated attacker to obtain a full...
CVE-2025-1094-Lab-Setup
๐ ๏ธ CVE-2025-1094 Lab Setup โ ๏ธ Disclaimer This lab is for educational and research purposes only. Do NOT use any of the information or techniques demonstrated here on systems you do not own or have explicit permission to test. Unauthorized use of these methods may violate laws and result in severe...
