CVE-2022-1388

CVE-2022-1388 This repository conssists of the python exploit code for CVE-2022-1388 F5's BIG-IP RCE usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help show this help message and exit -t TARGET, --target TARGET Specify the IP Address/Domain Name of the vulnerable server -p...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

CVE-2024-4879

CVE-2024-4879 ServiceNow, a widely used platform for business transformation, has recently disclosed three critical security vulnerabilities that could have severe consequences for organizations worldwide. These vulnerabilities, identified as CVE-2024–4879, CVE-2024–5217, and CVE-2024–5178, affec...

CVE-2026-78006-POC

CVE-2026-78006-POC POC for CVE-2026-78006 The Events Calendar = 6.17.4 - Unauthenticated PHP Object Injection to Remote Code Execution CONTACT telegram for any ask : @soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20:...

CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 — N-able N-central Pre-Authentication RCE | IOC & Detection Toolkit CVSS 10.0 Critical · Pre-Auth Remote Code Execution · Static Code Injection CWE-96 · Actively Exploited · CISA KEV -yellow Maintainer: @jithinkrishnanrs · Repo:...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 A exploit for CVE-2017-5638. This exploit works on versions 2.3.5-2.3.31 and 2.5 – 2.5.10 Requirements optparse, requests Usage This exploit can be used like this: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de Prueba de Concepto de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python...

AntiDebug-AntiVM

AntiDebug/AntiVM Purpose This repository hosts the different debug/vm detection methods I have come across whilst looking through the WinAPI. This is not intended to be compiled and ran but rather to show examples of how to implement these different methods into your existing projects. Each file ...

CVE-2024-25600-Bricks-Builder-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados 💻. La...

CVE-2026-31816

CVE-2026-31816 - Budibase Authentication Bypass to RCE CVE-2026-31816 is a critical authentication and authorization bypass vulnerability affecting Budibase. The vulnerability exists in the server-side authorization middleware responsible for protecting API endpoints. Budibase attempts to identif...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect anterior a la versión 4.4.1 es vulnerable a la ejecución remota de código no autenticada. Tenga en cuenta que esta vulnerabilidad es causada por el parche incompleto de CVE-2023-37679. PRIMERO: NO SOY RESPONSABLE DE LO QUE HAGAS CON ELLO. SEGUNDO:...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

El objetivo de este proyecto era realizar una auditoría de seguridad de un blog lanzado recientemente por Ackme Support Incorporated, identificando cualquier vulnerabilidad crítica antes de que el sitio se hiciera público. La tarea implicaba encontrar una forma de ejecutar código de forma remota ...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe en Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, y Windows 7 SP1 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web manipulado, también conocida como "Vulnerabilidad de ejecución remota de código en...

cve-2004-2167

cve-2004-2167 Código a probar: Descargue el sistema operativo CentOS 6.4 Descargue Latex2RTf en la carpeta Descargas desde el siguiente enlace: root@kitploit: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd...

CVE-2017-1000486

CVE-2017-1000486 Remote Code Execution exploit for PrimeFaces 5.x - EL Injection CVE-2017-1000486 This is basically the same exploit made by Mogwailabs, but edited to work in closed environments without access to the internet or with blocked firewall outbound traffic. It gives you results in HTTP...

CVE-2023-50164Analysis-

CVE-2023-50164: Aplicación Vulnerable de Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8 en Apache Struts, que permite a los atacantes manipular parámetros de carga de archivos, lo que potencialmente puede llevar a un traversal de ruta ...

CVE-2021-41773

CVE-2021-41773 PoC y Laboratorio para CVE-2021-41773 Configurar Laboratorio root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2023-0297

CVE-2023-0297 RCE en pyload anterior a 0.5.0b3.dev31. Exención de responsabilidad: Este script conduce a acceso no autorizado o control de un sistema remoto; úselo solo si tiene permiso explícito del propietario del sistema antes de proceder...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Suggested description JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection Additional Information...