CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

CVE-2019-17571

CVE-2019-17571 / Apache Log4j 1.2.X Deserialization Remote Code Execution Vulnerability Vulnerability warning reference link: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Vulnerability Description Apache Log4j is a Java-based open-source logging tool developed by the Apache Software...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 Subida Arbitraria de Archivos a Ejecución Remota de Código...

CVE-2025-48827

CVE-2025-48827 - Exploit de Bypass de Autenticación en vBulletin Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48827, una vulnerabilidad crítica de bypass de autenticación que afecta a vBulletin 5.0.0–5.7.5 y 6.0.0–6.0.3 cuando se ejecuta en PHP 8.1 o posterior...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 This repo is part of the hgrab-framework dork title: "Public Repositories - Bitbucket" Affected product root@kitploit: - Bitbucket Server and Data Center 7.6 prior to 7.6.17 - Bitbucket Server and Data Center 7.17 prior to 7.17.10 - Bitbucket Server and Data Cent...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 This repo is part of the hgrab-framework dork title: "Zimbra Web Client Sign In" Affected product Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 and earlier Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 and earlier Installation Install the ap...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Este repositorio forma parte de hgrab-framework Producto afectado Contao CMS v1.5.0 Instalación Instale la aplicación en el servidor root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain:...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE no autenticado Para una descripción técnica completa de la vulnerabilidad y explotación, lea nuestro Análisis de AttackerKB. Uso root@kitploit: ruby CVE-2023-34362.rb Nota: El gadget de deserialización está configurado para ejecutar 'notepad.exe'. Ejemplo...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 La publicación de blog que escribí sobre la vulnerabilidad RCE de Magento y Adobe Commerce CVE-2022-24086&CVE-2022-24087 para la asignación de Picus Cyber Talent Academy se puede encontrar en CVE-2022-24086&CVE-2022-24087.pdf...

cve-2019-14514

CVEID : CVE-2019-14514 Name of the affected products and versions : Microvirt MEmu todas las versiones anteriores a 7.0.2 Problem type : CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo 'Inyección de Comandos del Sistema Operativo' Resumen...

gxdlmsdirector-cve

Múltiples vulnerabilidades en Gurux GXDLMS Director – ejecución remota de código Gurux GXDLMS Director es un programa de código abierto para Windows que permite interactuar con contadores de energía mediante el protocolo DLMS/COSEM. El software dispone de una funcionalidad de actualización remota...

CVE-2018-6574

CVE-2018-6574 Remote command execution in Golang go get command. CVE-2018-6574 this vulnerability impacts Golang go get command and allows an attacker to gain code execution on a system by installing a malicious library, this vulnerability was fixed in Go 1.8.7, 1.9.4 and 1.10rc2. Golang will bui...

coreweave-demo-2026-05

CoreWeave Demo — Verified Vulnerability Journey May 2026 TL;DR for execs : see DEMO-WALKTHROUGH.md — 8-min top-to-bottom read of the full demo with sample verifier outputs, no execution required. This repository demonstrates an end-to-end verified vulnerability journey for two real-world, publicl...

BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

CVE-2017-18044-Exploit

CVE-2017-18044 Native POC This is a dead simple POC for the CVE-2017-18044 command injection vulnerability in Commvault v11 SP5 and older. For metasploit users, a ruby version of the exploit is also bundled with the lastest build...

CVE-2026-87062

A flaw was found in konflux-operator-tasks. GitHub Actions within this component are configured to use mutable tags or branches instead of specific, immutable commit SHAs. This vulnerability could allow a remote attacker to introduce malicious code into the build process if they compromise the...

CVE-2026-87050

A flaw was found in operator-foundry. GitHub Actions and reusable workflows within the component are referenced using mutable tags e.g., @v0, @v4 instead of fixed commit SHAs. This allows an attacker to potentially alter the code executed in the Continuous Integration CI pipeline through an...

CVE-2025-68613

🚀 PoC de RCE autenticado en n8n Pocsuite3 ID de CVE : CVE-2025-68613 Tipo : Ejecución remota de código autenticada Framework : Pocsuite3 Este es un script de verificación y explotación de vulnerabilidades basado en el framework Pocsuite3 , utilizado para detectar la vulnerabilidad de ejecución...