CVE-2026-65400

CVE-2026-65400 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas ...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versiones afectadas: vBulletin 5.0.05.5.4 poc a continuación: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2021. Descripción del Exploit El exploit envía una solicitud POST que contiene un reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2026-82537

Roo-Code through 3.54.0 contains an auto-approve bypass vulnerability that allows attackers to execute denied shell commands by exploiting a word-boundary mismatch in comment handling between the approval gate's shell parser and bash. Attackers can craft a command string with an allowlisted word...

drupalgeddon2-cli

drupalgeddon2-cli Una reescritura en línea de comandos del proof-of-concept de Drupalgeddon2 CVE-2018-7600 , construida como ejercicio de estudio mientras trabajaba en el módulo Attacking Common Applications de Hack The Box Academy. !WARNING Solo para pruebas de seguridad autorizadas y educación...

CVE-2025-31324-File-Upload

CVE-2025-31324-File-Upload Un endpoint de carga de archivos totalmente no autenticado en Visual Composer permite a cualquiera subir archivos arbitrarios por ejemplo, un web-shell JSP al servidor. Herramienta de prueba de concepto para verificar y explotar la vulnerabilidad de carga de archivos no...

CVE-2026-39987

CVE-2026-39987 — RCE Pre-Auth en Marimo vía WebSocket de Terminal root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Estado: Parcheado en 0.23.0 — marimo-team/marimo@c24d480 Vulnerabilidad El end...

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Escalada de privilegios local automática davfs2-1.4.6-1.4.7 Explota automáticamente sistemas con davfs2 vulnerable CVE-2013-4362 ¿PARA QUÉ ES ESTO? Solo dos scripts .sh para simplificar la explotación de davfs2 con versiones vulnerables Requisitos previos Al menos uno de los módulos 'fuse' o 'cod...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 Exploit para CVE-2022-25765 inyección de comandos en pdfkit 0.8.6 Ver más detalles sobre la vulnerabilidad here PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 1337 Ejecuta el exploit ejemplo: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Exploit POC para Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2015-4852

CVE-2015-4852 Requisito: coloque ysoserial.jar en el directorio del script renombre ysoserial-0.jar como ysoserial.jar; se recomienda ejecutar este script con Kali Linux. 1. Método de uso: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h,...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Primer paso: ejecute 1.sh en el dispositivo Linux para construir xfs.image Segundo paso: transfiera xfs.image al dispositivo víctima y ejecute 2.sh; lo siguiente indica que se ha logrado root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...

CVE-2026-70563

Improper link resolution before file access 'link following' in Windows Shell allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-69829

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network...

CVE-2026-69606

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69528

Missing authentication for critical function in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69392

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69383

External control of file name or path in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-82537

Roo-Code through version 3.54.0 contains an auto-approve bypass vulnerability caused by a word-boundary mismatch in comment handling between the approval gate's shell parser and bash . An attacker can craft a command string pairing an allowlisted word with a hash character, separator, and a denie...