CVE-2017-1000486

CVE-2017-1000486 Este es un PoC de CVE-2017-1000486 con algunos payloads útiles para evadir los controles lexicográficos de listas negras sobre funciones estándar utilizadas para lograr RCE getClass, exec, etc. y para recuperar el secreto de PrimeFaces a través de Padding Oracle con el fin de ser...

CVE-2019-5420

CVE-2019-5420 PoC A remote code execution vulnerability in development mode Rails 5.2.2.1, 6.0.0.beta3 can allow an attacker to guess the automatically generated development mode secret token. This secret token can be used in combination with other Rails internals to escalate to a remote code...

CVE-2020-9484

Exploit de ejecución remota de código en Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 es vulnerable a la ejecución remota de código con el CVE-ID CVE-2020-9484. Otras versiones también pueden verse afectadas. Probado en Kali 2020.4 y JDK 8. Este script bash es una prueba de concepto sencilla. Solo c...

CVE-2024-6387

Descripción de la vulnerabilidad El exploit de la vulnerabilidad CVE-2024-6387 se dirige a la condición de carrera en el manejador de señales en el servidor OpenSSH en sistemas Linux basados en glibc para sshd. Debido a que se llama a una función async-signal-unsafe en el manejador SIGALRM, esta...

CVE-2023-21716-POC

CVE-2023-21716-POC Vulnerabilidad de ejecución remota de código en Microsoft Word...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC This project demonstrates how to dynamically upload a pickle...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared Auth Bypass Exploitation Tool A comprehensive Python utility to detect , scan in bulk , and exploit the critical authentication bypass vulnerability CVE-2026-41940 in cPanel & WHM and WP Squared. The tool combines multi‑port smart scanning,...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Ejecución Remota de Código en Agent DVR Información Descripción iSpyConnect.com Agent DVR 5.1.6.0 contiene una vulnerabilidad que permite redirigir el archivo activado por comandos de alerta. La modificación puede permitir que la función de comandos active cualquier archivo en el...

Onapsis_CVE-2025-31324_Scanner_Tools

Vulnerability and Indicator of Compromise IoC Scanner for CVE-2025-31324 Visual Composer Metadata Uploader Vulnerability CVE-2025-31324 is a critical CVSSv3 10 vulnerability affecting SAP NetWeaver systems, specifically within the Visual Composer Metadata Uploader component. This vulnerability...

-Spring4Shell-CVE-2022-22965-

-Spring4Shell-CVE-2022-22965-...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE USO python3 CVE-2020-11546.py -h, --help muestra este mensaje de ayuda y sale python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2023-43654

CVE-2023-43654 ShellTorch es una cadena de 3 vulnerabilidades críticas en PyTorch TorchServe, el servidor de inferencia predeterminado de PyTorch. Este es un POC de extremo a extremo para una vulnerabilidad de SSRF que conduce a ejecución remota de código arbitrario desde la red 1. Ejecuta...

cve-2020-0796

CVE-2020-0796 se debe a un error en el protocolo SMBv3 al procesar paquetes de datos comprimidos maliciosos: al descomprimir el paquete, se utiliza la longitud proporcionada por el cliente sin comprobar si dicha longitud es válida, lo que finalmente provoca un desbordamiento de enteros. Esto...

CVE-2025-5961

🚨 Migración, Copia de seguridad, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidad afecta a un plugin con más de700,000+ instalaciones 📝 Detalles del CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julio de 2025 🔍 Descripción El plugin Migration, Backup, Staging – WPvivid Backup &...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2022-28171-POC

CVE-2022-28171-POC I originally published this on ExploitDB, which you can find at https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Multiple Remote Code Execution root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Unauthenticated Arbitrary File Upload 📝 Description The WPBookit plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the imageuploadhandle function, which is hooked via the addbookingtype route in all versions up to, and...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 Severity: 9.9 CRITICAL CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Description A vulnerability in the PDF 2 Post WordPress plugin developed by termel allows Remote Code Inclusion RCE...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...