CVE-2024-29272

CVE-2024-29272 Esta es una Prueba de Concepto para CVE-2024-29272, una vulnerabilidad de carga de archivos arbitraria no autenticada que conduce a ejecución remota de código en versiones de VvvebJS -l -p en otra terminal: root@kitploit: nc -lvnp...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Inyección de Objetos PHP no Autenticada → Ejecución Remota de Código Herramienta de prueba de concepto para CVE-2026-48909 Autor: Sudeepa Wanigarathna !IMPORTANT Solo para uso autorizado. Esta herramienta está destinada a la investigación de seguridad, educación y...

CVE-2025-13673

CVE-2025-13673 — Laboratorio de Inyección SQL de Tutor LMS Inyección SQL no autenticada en el plugin de WordPress Tutor LMS = 3.9.6 mediante el parámetro couponcode. Inicio rápido root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — Laboratorio de XSS almacenado en el checkout de FunnelKit / Funnel Builder para WooCommerce Laboratorio local con Docker para reproducir CVE-2026-47100 de forma segura y con el menor impacto posible. Este laboratorio compara una versión vulnerable de FunnelKit con una versión...

CVE-2025-39247

CVE-2025-39247 Objetivo: HikCentral Professional HCMP, servidor central VMS CVE: CVE-2025-39247 — Vulnerabilidad de Control de Acceso CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Afectado: V2.3.1 – V2.6.2 y V3.0.0 Corregido: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 Divulgado: 2025-08-28 Fec...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 de @DepthFirstDisclosures Una herramienta profesional de Prueba de Concepto PoC para investigar e identificar la vulnerabilidad NGINX Rift, un desbordamiento crítico de búfer en el heap en ngxhttprewritemodule. Resumen de la Vulnerabilidad ID CVE:...

CVE-2026-35273

🚨 CVE-2026-35273 - Ejecución Remota de Código Sin Autenticación en Oracle PeopleSoft PeopleTools ⚠️ RCE Crítica Sin Autenticación en Oracle PeopleSoft PeopleTools Una vulnerabilidad que afecta a Oracle PeopleSoft Enterprise PeopleTools y permite a atacantes remotos comprometer sistemas vulnerables...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Escáner Masivo PoC CVE-2025-55182 también conocida como “React2Shell” es una vulnerabilidad crítica de Ejecución Remota de Código RCE en el sistema de Componentes del Servidor de React RSC. El problema ocurre porque el mecanismo de deserialización de cargas útiles HTTP para...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor Unauthenticated Remote Code Execution ⚠️ Critical Unauthenticated RCE in JCE Joomla Content Editor A critical access control vulnerability allowing unauthenticated attackers to compromise vulnerable Joomla installations running JCE. 📖 Overview...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Carga Arbitraria de Archivos sin Autenticación Prueba de concepto de investigación de seguridad Una prueba de concepto no destructiva para una vulnerabilidad de carga arbitraria de archivos sin autenticación que afecta al plugin de WordPress WC Designer Pro. Tabla de contenidos...

CVE-2026-35273

CVE-2026-35273 Esta alerta de seguridad aborda la vulnerabilidad CVE-2026-35273 en Oracle PeopleSoft PeopleTools. Los clientes de Oracle PeopleSoft Enterprise Applications también pueden verse afectados por esta vulnerabilidad. Esta vulnerabilidad es explotable de forma remota sin autenticación. ...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: El Bug de Deserialización que Rompió la Web ⚡ React2Shell, CVE-2025-55182, Vulnerabilidad RCE: Un análisis crítico de la falla de deserialización insegura en React Server Components que permite ejecución remota de código no autenticada en configuraciones por defecto de...

mysqli

MySQLi.py - Inyección SQL ciega basada en tiempo para MySQL MySQLi.py es un proyecto personal de práctica, inspirado en el exploit 46635 de Exploit-DB, utilizado durante la sala SimpleCTF de TryHackMe. Lo que me llamó la atención del exploit original fue su capacidad para extraer credenciales e...

CVE-2025-57819

CVE-2025-57819 - FreePBX Unauthenticated Remote Code Execution RCE CVE-2025-57819 is a critical Remote Code Execution RCE vulnerability affecting Sangoma FreePBX versions 15, 16, and 17. The vulnerability stems from insufficient sanitization of user-controlled input within vulnerable endpoints,...

CVE-2026-48908

CVE-2026-48908 — Exploit de RCE no autenticado en SP Page Builder Joomla Crítico CVSS v4: 10.0 — Exploit de prueba de concepto para la ejecución remota de código no autenticada en SP Page Builder comsppagebuilder para Joomla. 📋 Resumen de la vulnerabilidad...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE Masivo de Balbooa Forms para Joomla Pre-Auth form.uploadAttachmentFile → Sin CSRF → Subida PHP Resumen CVE-2026-56291 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en la extensión de Joomla Balbooa Forms combaforms 2.4.1. La...

CVE-2026-58457

CVE-2026-58457 - Inyección de comandos del sistema operativo no autenticada en el repetidor Wi-Fi Shenzhen Aitemi M300 !WARNING Este código se proporciona tal cual, únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...

crushftp_cve-2025-31161

CrushFTP 10.8.0 — CVE-2025-31161 Vulnerable Build Pre-built CrushFTP 10.8.0 binary for authorized penetration testing of CVE-2025-31161. !CAUTION This is an intentionally vulnerable application build. For authorized security testing and research only. Do not deploy on production systems or expose...