Awesome-RCE-techniques

Awesome RCE techniques Awesome list of techniques to achieve Remote Code Execution RCE on various apps! Goal of this project The goal of this project is to provide an OpenSource knowledge database of all the techniques to achieve Remote Code Execution RCE on various applications. All of these...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilidad crítica de RCE en SharePoint explotada mediante falsificación de ViewState 📌 Resumen de la vulnerabilidad Tipo : Ejecución remota de código RCE Puntuación CVSS : 9.8 Crítico Componente : Microsoft SharePoint Server local Causa raíz : Deserialización insegura de...

SCMKit

SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit is a toolkit that can be used to attack SCM systems. SCMKit allows the user to specify the SCM system and attack module to use, along with specifying valid credentials username/password or API key to the respective SCM system...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

This repository does not have a README...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept Este es un programa rápido en Go para explotar la reciente CVE en el controlador Ingress Nginx. Los detalles sobre cómo hacer esto ya están disponibles a través del blog de Rory McCune en...

Starlink-FI

Starlink User Terminal Modchip This repository accompanies the talk titled "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". A slide deck is available here, a recording of the talk should be available soon. The talk covers how we managed to execu...

Blackhat-USA-2022-Materials

Black Hat USA 2022 Presentation Materials Presentation materials for my Black Hat USA 2022 Briefing and Arsenal talks Black Hat USA Briefing - Controlling the Source: Abusing Source Code Management Systems Description...

akamai-security-research

Akamai Security Research This repository includes code and IoCs that are the product of research done in Akamai's various security research teams. You can read about our research in Akamai's Security blog. Copyright 2024 Akamai Technologies Inc. Licensed under the Apache License, Version 2.0 the...

cisco_asa_research

Cisco ASA Research This repository contains slides and code presented at Black Hat USA 2022 and DEF CON 30. The following can be found: Slides DEF CON 30 and Black Hat slide decks. The DEF CON deck is slightly longer due to a longer time slot. theway - a tool for creating malicious/distributable...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j - Walkthrough de TryHackMe 📌 Sala: Solar Exploiting Log4j Plataforma: TryHackMe Dificultad: Media Tema: Log4Shell Vulnerabilidad Log4j 🧠 Objetivo Explota la vulnerabilidad Log4j CVE-2021-44228 para obtener ejecución remota de código y capturar flags. 🛠️ Herramientas...

CVE-2024-36401

CVE-2024-36401: GeoServer Ejecución Remota de Código No Autenticada Exploit: una herramienta de detección y explotación de vulnerabilidades para GeoServer Ejecución Remota de Código No Autenticada CVE-2024-36401. Instalación root@kitploit: git clone...

paracosme

Paracosme - CVE-2022-33318 - Remote Code Execution in ICONICS Genesis64 Paracosme is a memory corruption exploit I wrote to target the Genesis64 suite v10.97.1 made by ICONICS to achieve remote code execution. The exploit was demonstrated during the Pwn2Own 2022 Miami contest that took place at t...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Ejemplo: root@kitploit:...

Shellcrypt

Shellcrypt A single-file cross-platform quality of life tool to obfuscate a given shellcode file and output in a useful format for pasting directly into your source code. Contributors These are going here because they deserve it An00bRektn github twitter ♥ 0xtejas github Encryption Methods...

HackTheBox-Connected

Hack The Box: Connected — Professional Penetration Testing Writeup -blue?style=for-the-badge&logo=linux 📋 Ringkasan Eksekutif Executive Summary Connected adalah mesin Linux berbasis CentOS yang menjalankan sistem komunikasi VoIP FreePBX v16.0.40.7 terintegrasi dengan Asterisk. Alur eksploitasi...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Análisis de Ejecución Remota de Código IPv6 TCP/IP 📌 Descripción del Proyecto Este proyecto presenta un análisis técnico y una demostración práctica de la vulnerabilidad crítica CVE-2024-38063 , divulgada por Microsoft durante el Patch Tuesday 13 de agosto de 2024. La...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Resumen Esta versión mitigada de Spring Web 5.x.x está diseñada específicamente para abordar vulnerabilidades críticas detectadas por múltiples proveedores que utilizan Sonatype y Mend. Las vulnerabilidades, identificadas bajo el aviso CVE-2016-1000027, presentan ...

cve-2025-55182-analysis

CVE-2025-55182 — Análisis de RCE en React Server Components Análisis de vulnerabilidad de aplicación web · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Cadena de explotación de extremo a extremo de una vulnerabilidad de deserialización insegura crítica CVSS 10.0 en React Server...

CVE-2024-4577

Solo para investigar PoC para XAMPP predeterminado root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...