cve-2026-27483

CVE-2026-27483 PoC de Path Traversal a RCE en MindsDB Este script PoC se basa en el siguiente aviso de GitHub Por defecto, MindsDB no usa autenticación El PoC admite modos no autenticado y autenticado Podemos consultar /api/handlers/ para encontrar handlers disponibles; usa el nombre de cualquier...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticado en MotionEye = 0.43.1b4 mediante la omisión de la validación del lado del cliente en el campo imagefilename. Uso root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Banderas...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Subida Arbitraria de Archivos sin Autenticación 🚀 CVE-2026-1405.py — Herramienta de Explotación Masiva de Slider Future 🩸 Resumen de la Vulnerabilidad Componente: Slider Future plugin de WordPress Versiones Afectadas: ≤ 1.0.5 Vulnerabilidad: Subida Arbitraria...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Subida de archivos sin autenticación → RCE Aviso legal: solo uso autorizado. Esto es una prueba de concepto para investigación de seguridad y pruebas defensivas. Eres responsable de usarlo solo en sistemas que te pertenezcan o para los que tengas permiso explícito por...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

CVE-2017-11882

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

CVE-2024-6387

0. TL;DR Esto es esencialmente una vulnerabilidad estadística: requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, las...

cve-2020-29007

ID de CVE : CVE-2020-29007 Nombre del/los productos afectados y versiónes : Mediawiki Score todas las versiones hasta la 0.3.0 Tipo de problema : CWE-96: Neutralización incorrecta de directivas en código guardado estáticamente ‘Inyección de código estático’ Resumen Score es una extensión de...

CVE-2024-4367-hands-on-01

!IMPORTANT Este repositorio es para aprender sobre vulnerabilidades. Realice este taller únicamente en un ordenador adecuado que usted gestione. No realice nunca actividades ilegales. Además, el autor no se hace responsable de ningún daño o responsabilidad derivados de este repositorio...

CVE-2023-36168

CVE-2023-36168 Un problema en AVG AVG Anti-Spyware v.7.5 permite a un atacante ejecutar código arbitrario a través de un script manipulado dirigido al componente guard.exe Exploit Title: AVG Anti Spyware 7.5 - Ruta de servicio sin comillas Date: 05/08/2023 Exploit Author: Idan Malihi Vendor...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 在 Apache Tomcat 中发现的严重远程代码执行（RCE）漏洞 受影响的是通过将 Default servlet 的 "read-only" 初始化参数设置为 "false" 而启用 HTTP PUT 的系统。 Tomcat 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的版本包含一个潜在危险的 远程代码执行（RCE）漏洞，影响所有操作系统，如果 default servlet 配置为 将 readonly 参数设置为 false，或者启用 WebDAV servlet 并将 readonly...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC de RCE no autenticado en HPE OneView Exploit de prueba de concepto para CVE-2025-37164, una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticado en HPE OneView. AVISO LEGAL ESTE SOFTWARE SE PROPORCIONA ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBAS DE...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2018-15877-RCE

CVE-2018-15877-RCE 通过WordPress的Planview Activity Monitor插件实现的远程代码执行。 需求： Python3 Selenium 用法： root@kitploit: ./exploit.py...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...