Zimbra

Explotación Activa Sobre Zimbra CVE-2022-37042 RCE Unauthenticated La siguiente investigación inicio tratando de entender las POC de varios repositorios en GitHub que compartieron muchos investigadores y termino en una sorpresa interesante, que compartiré en los siguientes parrafos. El 10 de agos...

RCE

CVE-2022-31814 Bug de WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnerabilidad RCE no autenticada en Rejetto HTTP File Server CVE-2024-23692 - código de explotación CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permite la ejecución remota de código RCE sin autenticación. Esta falla permite a los atacantes...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: root@kitploit: python3 exploit-rce.py...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - Mesop Unauthenticated RCE PoC and yara rules Realistically, I'm not sure if it will work, it probably won't work, but you try it anyway... BİO and DONATES : https://guns.lol/hackpatato cve prof:...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS Unauthenticated RCE via Auto-Login Bypass 📋 Overview CVE-2026-9198 is a critical unauthenticated Remote Code Execution RCE vulnerability in IBM Langflow OSS. This exploit chains two vulnerabilities: CVE-2026-9103 : Auto-login bypass that grants superuser JWT token...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository for CVE-2020-15568 Metasploit module Vulnerable Application Description A dynamic class method invocation vulnerability exists in file include/exportUser.php which leads to executing remote commands on TerraMaster devices with root privileges. The...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error al cambiar la contraseña: La contraseña actual es incorrectauid=0root gid=0root groups=0root...

CVE-2019-16278

CVE-2019-16278 Un script de Python simple y rápido para explotar CVE-2019-16278 Nostromo 1.9.6, una vulnerabilidad de Directory Traversal en la función httpverify de Nostromo nhttpd que permite RCE sin autenticación a través de una solicitud HTTP manipulada. Solo requiere el host y el puerto del...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Standalone Python 3 RCE exploit for Apache Spark rewritten from this Metasploit module Exploit POC explained here. The exploit code itself is explained here. Tested with Python 3.7 on this target. Usage: root@kitploit:...

CVE-2024-4883

CVE-2024-4883 PoC for CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Unauthenticated Remote Code Execution CVE-2024-4883 Technical Analysis A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ Usa...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork: app:"VMware vCenter" Script de detección inofensivo escrito con pocsuite3 VMwarevCenterUNAuthorizedRCE.py, que utiliza datos de casi un año para sondear: La tasa de éxito es de aproximadamente: 1551 / 3998 = 39%...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticada en sitios web afectados 💻. La...

CVE-2023-26035

CVE-2023-26035 RCE no autenticado en ZoneMinder Snapshots - Exploit PoC alt img Descripción Las versiones de ZoneMinder anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticada debido a la falta de controles de autorización en la acción de snapshot. Uso...

CVE-2024-8190-unauth

CVE-2024-8190 unauthenticated Description Combining CVE-2024-8963 & CVE-2024-8190 - PoC for Unauthenticated RCE on Ivanti CSA 4.6 and below. CVE-2024-8963 Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. CVE-2024-81...

CVE-2022-31814

pfBlockerNG = 2.1.426 RCE sin autenticación Este script es una prueba de concepto de exploit para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una única URL objetivo o una lista de URLs, sube un shell, ejecuta un comando y luego elimina el shell. Requisitos Este script...

CVE-2024-4885

CVE-2024-4885 PoC para CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Remote Code Execution No Autenticado CVE-2024-4885 Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ Uso...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2025-3515

CVE-2025-3515 - RCE por subida de archivos en WordPress Uso root@kitploit: python3 exploit.py Resumen CVE-2025-3515 es una vulnerabilidad de subida de archivos en el plugin de WordPress "Drag and Drop Multiple File Upload for Contact Form 7" que permite a atacantes no autenticados subir archivos...