CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - Desbordamiento de búfer basado en pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2 que demuestra cómo un parámetro HTTP POST autenticado puede corromper la cadena del manejador de excepciones. 📑 Tabla de...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 en CrafterCMS La vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en Crafter Studio de Crafter CMS permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante Groovy Sandbox Bypass. Divulgación...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script de Explotación de Inyección SQL en Zabbix 7.0.0 Un script en Python para explotar una vulnerabilidad de inyección SQL autenticada en Zabbix 7.0.0 , que admite múltiples modos de acción, incluida la extracción de datos de usuario, fuga de tokens de sesión, ejecución remota de comandos RCE...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Errores reportados a Nagios XI CVE-2021-25296 Ubicación del código /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Fragmento de código root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Subida de archivos arbitraria CVE-2015-6967 requisitos python 3 requests uso root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help muestra este mensaje de ayuda y sale --url URL, -l U...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : El nombre de usuario o correo electrónico del Ghost CMS objetivo. --password : La contraseña del Ghost CMS objetivo. --url : La URL del Ghost CMS objetivo p. ej., http://website.com. 1. Inicio de sesión: El script se autentica con la API de administración...

PcanExploit

CVE-2024-44610: Exploit de raíz autenticado para PEAK PCAN-Ethernet Gateway FD DR ¿Qué es? Este repositorio contiene un exploit de Prueba de Concepto PoC que ejecutó código como root en las puertas de enlace Ethernet de Peak. Requiere que conozcas las credenciales de la interfaz web. ¿Cómo...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Instalación 1. Construir root@kitploit: git clone...

CVE-2024-53376

CVE-2024-53376 CyberPanel Authenticated OS Command Injection Affected Devices CyberPanel versions 2.3.8 are vulnerable to an OS command injection. To exploit the vulnerability the attacker is required to firstly login to the webpanel. Tested With CyberPanel 2.3.7 Technical details An attacker can...

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC This repository contains a Proof-of-Concept PoC exploit for CVE-2025-49113 , a critical remote code execution vulnerability in Roundcube Webmail versions prior to 1.5.10 and 1.6.11. The vulnerability arises from insecure PHP object...

SharpMove

SharpMove - Ejecución autenticada .NET para hosts remotos Compilación Para compilar, abre el proyecto de Visual Studio y compílalo para la versión Release. Opciones WMI SCM DCOM Múltiples Programador de tareas Secuestro de DLL de servicio Secuestro de servidor DCOM Modificar tarea programada...

cve-2017-12945

CVE-2017-12945 Exploit para CVE-2017-12945 Existe una vulnerabilidad de inyección de comandos del sistema operativo remota autenticada ciega en los Mersive Solstice Pods - una plataforma inalámbrica de colaboración y presentación diseñada por Mersive Technologies Inc. - que ejecutan versiones del...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

CVE-2022-2992

CVE-2022-2992 Ejecución remota de comandos autenticada en Gitlab mediante la importación de GitHub. Una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones desde 11.10 anteriores a 15.1.6, todas las versiones desde 15.2 anteriores a 15.2.4, todas las versiones desde 15.3 anteriores a...

exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Ejecución remota de código ¿Te gusta este repo? ¡Danos una ⭐! Solo para fines educativos y de investigación de seguridad autorizada. Autor del exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la vulnerabilidad...

RCE-CVE-2025-3248

Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - XSS Almacenado Autenticado al Publicar Anuncios Título del Exploit: Haraj Script 3.7 - XSS Almacenado Autenticado Fecha: 2022-06-13 CVE: CVE-2022-31301 Autor del Exploit: Abdulaziz Saad @b4zb0z Página de inicio del proveedor: https://angtech.org/ Enlace del...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descripción : permite a usuarios autenticados remotos ejecutar comandos arbitrarios a través del menú de configuración de Software Store. Versión afectada : Todas = 6.6.6 Información Para hacer este PoC, simplemente instalé el software usando docker-compose...

CVE-2024-21546

Exploit en Python CVE-2024-21546 🔥 Descripción Este script de exploit en Python ataca a un Laravel Filemanager vulnerable creado por UniSharp , que permite a los usuarios autenticados eludir las restricciones de archivos y subir archivos maliciosos. Esto puede conducir a Ejecución Remota de Códig...