CVE-2025-24813

🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 is a critical vulnerability CVSS3 10.0 leading to Remote Code Execution RCE in WebHMI Firmware. This vulnerability works on versions 4.0 and the newest ones. Tested only on 4.0.7475. Vulnerability is used by script in the following steps: 1. Logs into the application...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit to trigger RCE for CVE-2018-16763 on FuelCMS = 1.4.1 and interactive shell. Features Automatically uploads a php webshell API in FuelCMS using CVE-2018-16763. Execute system commands via an API with ?action=exec. Download files from the remote system t...

Spring4Shell-POC

Spring4Shell-POC Proceso de replicación local de la vulnerabilidad Spring4Shell Preparación del entorno Entorno: docker、docker-compose Empaquetar con mvn, generar ./target/ROOT.warshell mvn package root@kitploit: Iniciar servicioshell docker-compose up -d Detener el servicioshell docker-compose...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

CVE-2024-42640

CVE-2024-42640 Unauthenticated Remote Code Execution via Angular-Base64-Upload Library CVE-2024-42640 Angular-base64-upload versions prior to v0.1.21 are vulnerable to unauthenticated remote code execution via the angular-base64-upload/demo/server.php endpoint. Exploiting this vulnerability allow...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts path traversal to RCE vulnerability A critical security vulnerability, identified as CVE-2023-50164 CVE: 9.8 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code...

CVE-2025-61183

CVE-2025-61183 Stored XSS in User Avatar Upload via Unsafe SVG Handling Overview A Stored Cross-Site Scripting XSS vulnerability was identified in the vaahcms, specifically within the interaction between the file upload logic in MediaController.php and the storeAvatar method in UserBase.php,...

xCrack Python Tools For Hackers

Enlace de descarga de TG: https://t.me/+0z9FapS4mBgyZjhl xCrack Herramienta de hacking en Python para hackers y spammers Requisitos: Python 3.x Probado en: Python 3.10.4 ► Sección de cPanel ◄ Comprobador masivo de cPanel activo Cargador masivo de cPanel a Shell Crackeador masivo de cPanel a SMTP...

CVE-2021-40905

CVE-2021-40905 - RCE mediante un archivo .mkp manipulado Aplicación: Consola web de gestión de CheckMK Revisión de software: Menor o igual a 2.0.0p17 Tipo de ataque: RCE Solución: Por determinar, o los MKP compartidos en https://exchange.checkmk.com/ son revisados manualmente por CheckMk, que...

CVE-2023-4226

🛠️ Explotación CVE-2023-4226 para Chamilo LMS 📋 Descripción Script en Python que automatiza la explotación de CVE-2023-4226 , una vulnerabilidad de carga de archivos sin restricciones en Chamilo LMS = v1.11.24. Sube un web shell PHP basado en PentesterMonkey y configura .htaccess para lograr una...

CVE-2021-44967

CVE-2021-44967 - Authenticatedprivileged RCE Authenticated privileged remote command execution in LimeSurvey Version 5.2.4 via upload and install plugins allows a remote user to upload arbitrary PHP code file. Usage python3 exploit.py --url --user --password --lhost --lport A superadmin user is...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC This repository contains a Proof of Concept for CVE-2023-50564 vulnerability in Pluck CMS version 4.7.18 Description CVE-2023-50564 is a vulnerability that allows unauthorized file uploads in Pluck CMS version 4.7.18. This exploit leverages a flaw in the module installation...

CVE-2024-53677-S2-067-thread

Disclaimer Do not use the related technologies in this article for illegal testing. Any direct or indirect consequences and losses caused by the dissemination or use of the information or tools provided in this article are solely the responsibility of the user. All adverse consequences arising fr...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 Prueba de Concepto de RCE Este repositorio contiene un script de Prueba de Concepto PoC que demuestra la vulnerabilidad de Ejecución Remota de Código RCE identificada como CVE-2017-5638 en Apache Struts 2. Detalles de la Vulnerabilidad CVE ID: CVE-2017-5638 Software...

CVE-2026-69212

CVE-2025-69212 — Inyección de comandos del sistema operativo en OpenSTAManager RCE Prueba de concepto del exploit para CVE-2025-69212 , una vulnerabilidad de inyección de comandos del sistema operativo en OpenSTAManager = 2.9.8 que permite a un atacante autenticado lograr la ejecución remota de...

Thunderstorm

Thunderstorm Thunderstorm es un framework modular para explotar dispositivos UPS. Por ahora, solo están disponibles los exploits para CS-141 y NetMan 204. La versión beta del framework se lanzará en el futuro. CVE Thunderstorm es capaz actualmente de explotar los siguientes CVEs: CVE-2022-47186 –...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Ejemplo:...

CVE-2021-3395

CVE-2021-3395 Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en Pryaniki 6.44.3 permite a usuarios autenticados remotos cargar un archivo arbitrario. El código JavaScript se ejecutará cuando alguien visite el archivo adjunto. Tipo de Vulnerabilidad Cross Site Scripting XSS...