Langflow-RCE-CVE-2025-3248

CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln0dem43z7zmzjjgigz...

jitterbug

JITterbug Semi-untethered Root and debloat tooling for the Hu...

CVE-2024-0235

Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip root@kitploit: pip install CVE-2024-0235 Run bellow command to check CVE-2024-0235 -h Configurations 2. We integrated with the Telegram API...

libextractor-privesc

CVE-2026-100310: GNU libextractor Privilege Escalation via LIBEXTRACTORPREFIX Summary GNU libextractor's plugin loading mechanism uses the LIBEXTRACTORPREFIX environment variable to determine where to load shared libraries .so plugins from. Because it uses getenv instead of securegetenv, this...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

CVE-2023-32233

Building And Configuring The instructions below were tested under Ubuntu 23.04 Lunar Lobster. Installing Build Dependencies Run the following command to install the build dependencies: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Building Binary Run the following command to build t...

Darkcloak

DARKCLOAK Linux process identity cloaking DARKCLOAK chains the manipulation of all userspace-visible identity sources into an 11-phase sequential pipeline that progressively transforms a process until it becomes indistinguishable from the impersonated one to userspace monitoring tools. To the bes...

CVE-2020-16947

CVE-2020-16947 This vulnerability occurs in Outlook 2019 16.0.13231.20262 installed on Windows 10 1909 x64 TLDR; I found this bug using winafl fuzzer. This bug occured when parsing html contents. if attacker successfully executes this exploit, it can lead to remote command execution. Details...

CVE-2025-68613

🚀 PoC de RCE autenticado en n8n Pocsuite3 ID de CVE : CVE-2025-68613 Tipo : Ejecución remota de código autenticada Framework : Pocsuite3 Este es un script de verificación y explotación de vulnerabilidades basado en el framework Pocsuite3 , utilizado para detectar la vulnerabilidad de ejecución...

PoC_CVE-2019-10149--rce

About Remote Command Execution into shell from a vulnerable exim service. Vulnerable versions go from 4.87 to 4.91 inclusive. Check https://nvd.nist.gov/vuln/detail/cve-2019-10149. The following script is based on Qualys PoC. Check...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Remote Code Execution Exploit for Langflow CVE-2025-3248 Features Automatic vulnerability detection Multiple exploitation modes: Interactive shell Single command execution Reverse shell connection File upload capability Colorized user interface Multiple reverse...

PowerSploit

Bifurcado para añadir algunas características a PowerView.ps1 que realizo habitualmente de forma manual Este proyecto ya no recibe soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden usarse para ayudar a los evaluadores de penetración durante todas las fases de una...

PingCastleCloud

Ping Castle Cloud importante: el código fuente se ha movido al proyecto principal de PingCastle. este proyecto ahora está archivado. Introducción Ping Castle Cloud es una herramienta diseñada para evaluar rápidamente el nivel de seguridad de AzureAD con una metodología basada en la evaluación de...

cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI to Full Admin Takeover Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-9558 is a Server-Side Template Injecti...

RunasCs

RunasCs RunasCs es una utilidad para ejecutar procesos específicos con permisos diferentes a los que proporciona el inicio de sesión actual del usuario, usando credenciales explícitas. Esta herramienta es una versión mejorada y de código abierto del runas.exe integrado de Windows que resuelve...

SerialKillerBypassGadgetCollection

SerialKiller: Colección de Bypass Gadgets Descripción Colección de Bypass Gadgets que se pueden usar en cadenas de gadgets de deserialización JVM para evadir la deserialización defensiva de "Look-Ahead ObjectInputStreams". Publicada como parte de la charla de RSA 2016 "SerialKiller: Silently Pwni...

PyHmmm

PyHmmm ¿Qué es esto? Esto es un agente de terceros para Havoc C2 escrito en python. Está pensado como un PoC básico para aprender a escribir agentes personalizados de Havoc, con su publicación de blog correspondiente...

TokenMan

Suite de tokens de acceso y actualización. Token Man es una herramienta para apoyar actividades de post-explotación mediante tokens de acceso y/o actualización de AAD. Tabla de contenidos Uso Comandos Fetch Search Swap Mapa de IDs de cliente de la aplicación FOCI AZ OAuth Uso usage: tokenman.py -...