CVE-2024-46538

Gracias aphysicszq, quien descubrió esta vulnerabilidad. CVE-2024-46538 ★ CVE-2024-46538 PoC de XSS almacenado en PfSense que conduce a Ejecución Arbitraria de Código ★ Description CVE-2024-46538 : Vulnerabilidad de XSS almacenado en PfSense description: Una vulnerabilidad de cross-site scripting...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en un entorno real, así que por favor NO lo haga. Esta cosita es solo para demostrar y para pruebas para administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el fundador de Nette...

CVE-2026-41870

Apache Nutch Server (Nutch REST API) is vulnerable to unauthenticated remote code execution (RCE) via JEXL injection , stemming from missing authorization and unsafe reflection of externally-controlled input. This affects Apache Nutch versions 1.11 through 1.22 . The vulnerability carries a CVSS ...

CVE-2022-0848-RCE

CVE-2022-0848 Ejecución Remota de Código RCE en part-db 0.5.11 Cambia el host en el archivo bash y ejecútalo, luego obtén la shell mediante RCE...

CVE-2023-33246

CVE-2023-33246 Exploit de Apache RocketMQ Vulnerabilidad de ejecución remota de código CVE-2023-33246 Uso: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Características de esta herramienta Debido a que el mecanismo de heartbeat tarda 30 segundos en...

CVE-2022-30024

CVE-2022-30024 Exploit de RCE para Tplink wr841 v10 ⚠️ Descargo de responsabilidad El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación en seguridad defensiva. Úselo únicamente en sistemas de su propiedad o en los que tenga permiso explícito para...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Servidores ssh vulnerables - libssh anterior a 0.8.4 Envía un mensaje de usuario autorizado que permite RCE Uso: ''' Libsshexploit.py '''...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE no autenticado en React Server Components CVE-2025-55182, también conocida como React2Shell , es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a los paquetes de React Server Components versiones 19.0, 19.1.0, 19.1.1 y 19.2....

EUVD-2026-74800

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue...

CVE-2026-65181 Apache Impala: RCE via External Data Source Class Loading

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue...

CVE-2026-65181

Apache Impala versions 2.7 through 4.5 are affected by an insufficient authorization flaw in Data Source tables that enables remote code execution (RCE) via external data source class loading . A client with existing privileges can upload a file to remote storage and create a table, which trigger...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Ejemplo mínimo para reproducir la ejecución remota de código CVE-2022-22963 en org.springframework.cloud:spring-cloud-function-core. Exploit Ejecutar el servidor root@kitploit: mvn spring-boot:run Realizar una petición root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Minimal example of how to reproduce CVE-2022-22965 Spring RCE. Run using docker compose 1. Build the application using Docker compose root@kitploit: docker-compose up --build 2. To test the app browse to http://localhost:8080/handling-form-submission-complete/greeting 3. Run th...

cve-2024-4577

Script de prueba para CVE-2024-4577 Este script de Python es una herramienta simple PoC Prueba de Concepto para diagnosticar la vulnerabilidad más reciente de PHP CVE-2024-4577. ⚠️ Esta herramienta se proporciona con fines de diagnóstico de seguridad y debe usarse solo en sistemas propios o en...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Bueno, es solo una vulnerabilidad antigua cuyo número CVE es CVE-2008-4654. Esta vulnerabilidad está causada por falta de memoria Out of Memory en la línea 1650 de modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Cuando descargué el EXP de otr...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede desencadenar en Internet Explorer. El exploit aquí está escrito por maxpl0it pero la vulnerabilidad en sí fue descubierta por Qihoo 360 siendo utilizada en estado salvaje. Este exploit...

CVE-2008-4654

CVE-2008-4654 Un exploit totalmente funcional para la vulnerabilidad de desbordamiento de búfer basado en pila CVE-2008-4654 en VLC Media Player 0.9.4 de VideoLan al procesar archivos TiVo. Está dirigido a un binario de 32 bits que se ejecuta en un sistema Windows de 64 bits y utiliza un egghunte...

S2-046_S2-045_POC

S2-046POC Uso: root@kitploit: ./s2046.sh url ./s2045.sh url Ejemplo: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action SALIDA: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...