CVE-2025-66034

CVE-2025-66034 — fontTools varLib Arbitrary File Write → RCE PoC exploit for an Arbitrary File Write + XML Injection vulnerability infontTools.varLib Tested on HackTheBox — VarIaType Vulnerability fontTools.varLib processes .designspace XML files to build variable fonts. Two weaknesses combine to...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 Al igual que en sus campañas anteriores, la campaña Seamless de Rig utiliza malvertising. En este caso, los malvertisements tienen un iframe oculto que redirige a las víctimas a la página de aterrizaje de Rig, que incluye un exploit para CVE-2018-8174 y shellcode. Es...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE script de prueba python freemarkerRCEstruts2s2-061.py...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC Este paquete permite: 1. Subir webshell a SharePoint 2. Extraer ValidationKey 3. Generar ViewState firmado 4. RCE mediante shell reversa/vinculada 🔧 Configuración root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 Ejecución Subi...

CVE-2025-2294

CVE-2025-2294 - Explotación de inclusión de archivos locales LFI en WordPress Kubio AI Page Builder = 2.5.1 Resumen CVE-2025-2294 afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la 2.5.1 inclusive. Presenta una vulnerabilidad de inclusión de archivos locales LFI sin...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 afecta a Apache Tomcat - si es una versión vulnerable y está espectacularmente mal configurado, un atacante puede obtener RCE con un GET y un POST. Más información aquí Este es el script de Yiheng An, Jun Li, Qiang Liu, Haozhe Zhang, Qi Deng del reciente informe...

CVE-2019-5736

Usage Edit HOST inside payload.c, compile with make. Start nc and run pwn.sh inside the container. Notes This exploit is destructive: it'll overwrite /usr/bin/docker-runc binary on the host with the payload. It'll also overwrite /bin/sh inside the container. Tested only on Debian 9. No attempts...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Prueba de Concepto de Ejecución Remota de Código Una Prueba de Concepto PoC totalmente contenerizada que demuestra la explotación de Spring4Shell CVE-2022-22965 , lo que resulta en Ejecución Remota de Código RCE contra una aplicación Spring Framework vulnerable...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE en Erlang en SonicWall SMA 1000 a través del proxy WebSocket Exploit de prueba de concepto para CVE-2026-15409 – ejecución remota de código no autenticada en los dispositivos de la serie SonicWall SMA 1000 a través del protocolo de distribución de Erlang tunelizado sobre...

AntimalwareBlight

Use este módulo de PowerShell para ejecutar código de PowerShell en el nivel de protección antimalware-light. Este código se destacó en la charla de REcon Viviendo fuera del jardín amurallado: Abusando de las funciones del ecosistema antimalware de arranque temprano y en Black Hat USA 2022. Este...

CVE-2026-3891

🚀 CVE-2026-3891 – Subida de Archivos no Autenticada con RCE en Pix for WooCommerce Exploit de prueba de concepto para CVE-2026-3891 – subida arbitraria de archivos no autenticada que conduce a la ejecución remota de código en el plugin de WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Resumen...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 "React2Shell" — PoC de RCE por Deserialización de Server Actions en RSC Prueba de concepto de explotación para CVE-2025-55182 — apodado públicamente "React2Shell" — una vulnerabilidad de contaminación de prototipos del lado del servidor en la deserialización de...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilidad de Inclusión de Archivos Locales LFI en Kubio AI Page Builder para WordPress 🧱 🔍 Resumen CVE-2025-2294 es una vulnerabilidad crítica 🔥 de Inclusión de Archivos Locales LFI que afecta al plugin Kubio AI Page Builder para WordPress versiones hasta la...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / Ejecución Remota de Código RCE Departamento de Ciberseguridad de ITSOLERA — Tarea 3 del Red Team Equipo: Offensive Team Zeta Fecha: 18 de marzo de 2026 ⚠️ Descargo de responsabilidad Este repositorio es exclusivamente con fines educativos...

DogWalk-rce-poc

Dogwalk Prueba de concepto🐾 root@kitploit: 🚨 Descargo de responsabilidad 🚨 El PoC permite a un atacante lograr en un dispositivo Windows de la víctima. El objetivo de este repositorio es hacer que el PoC sea aún más utilizable que el a href= inicial. ¡NO LO USES SIN AUTORIZACIÓN PREVIA!...

w48crash

WebMod Stack Buffer Overflow CVE-2007-1260 por cybermind Kevin Masterson [email protected] Sitio de WebMod archivado: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versiones vulnerables: 0.48, tanto Win32 como Linux. Las versiones anteriores pueden ser vulnerables. Esto...

CVE-2022-31491

CVE-2022-31491 Metasploit module and PoC files in this repo. Further Information Voltronic Viewpower/Pro and rebrands/derivatives The UPS management software normally allows a properly Authenticated and Authorized user using a web interface to configure the system to run a single OS command of th...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit 在 Grafana 中通过 SQL 表达式实现远程代码执行 描述 Grafana SQL 表达式功能中远程代码执行 CVE-2024-9264 的概念验证 该仓库包含一个 Python 脚本，利用了 Grafana SQL 表达式功能中的远程代码执行 RCE 漏洞。通过利用不充分的输入清理，此漏洞允许攻击者在服务器上执行任意 shell 命令。这是通过 shellfs 社区扩展实现的，该扩展可由攻击者安装并加载，以方便命令执行。 前提条件 经过身份验证的 Grafana 用户，具有 查看者 权限或更高权限 DuckDB...