Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

项目目标：演示针对易受攻击的WordPress安装的完整攻击链，利用CVE-2021-29447（媒体库中的XXE）实现远程代码执行并完全攻陷系统。 阶段1：侦察与信息收集 使用Nmap进行网络扫描： bash 快速SYN扫描发现开放端口 nmap -sS -T4 10.201.3.95 详细的版本和脚本扫描 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 结果： text PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 80/tcp open ht...

React2Shell-CVE-2025-55182-Testing-Environment

Entorno de Pruebas React2Shell CVE-2025-55182 Un entorno de pruebas contenerizado para CVE-2025-55182, una vulnerabilidad crítica 10.0 CVSS de Ejecución Remota de Código en React Server Components. ⚠️ ADVERTENCIA Este entorno es intencionalmente vulnerable y solo debe usarse para: Investigación y...

CVE-2024-4577

Este es el POC de CVE 2024-4577 Este exploit permite al atacante realizar RCE en versiones de PHP como PHP 8.3 8.3.8, PHP 8.2 8.2.20, PHP 8.1 8.1.29 ¡Puedes consultar los argumentos en el código! Para leer más sobre este exploit en particular, consulta nist.gov...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC de RCE no autenticada para XWiki SolrSearch CVE-2025-24893. Ejecución de comandos + shell inversa. CVE-2025-24893 – XWiki SolrSearch RCE PoC Prueba de concepto para la inyección de plantillas SolrSearch de XWiki que permite la ejecución remota de código sin autenticació...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Este repositorio contiene un exploit de prueba de concepto PoC en Python para Webmin versión 1.580 , que es vulnerable a ejecución remota de comandos RCE debido a una sanitización inadecuada de entradas. La vulnerabilidad existe en el componente file/show.cgi ...

CVE-2021-44228

CVE-2021-44228 log4shell POC Herramienta de escaneo log4j Esta herramienta te ayudará a identificar la vulnerabilidad de ejecución remota de código log4j en tus sistemas. Requisitos Necesitarás instalar httpx, subfinder, assetfinder, curl y amass para ejecutar el script bash. Instalación 1...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio de pruebas de penetración basado en Docker que simula la vulnerabilidad CVE-2021-42013 Path Traversal y RCE en Apache HTTP Server 2.4.49. Este proyecto ha sido preparado para simular y explotar la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml 根据 nuclei-template 改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

EUVD-2026-83662

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC para CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. El uso de esta herramienta para atacar objetivos sin consentimiento...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Ejecución remota de código mediante Use-After-Free en JScript.dll CVE-2025-30397 🧠 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad de Use-After-Free en el motor JScript jscript.dll q...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell para CVE-2024-28397. El exploit funciona para js2py = v0.74 Requisitos Librería requests pip install requests Python3 Netcat O algo que puedas usar como listener para la reverse shell Uso Para el listener root@kitploit: nc -lnvp 4444 Para el exploit...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian Puntuación CVSS - 7.6 🔥 Descripción Esta vulnerabilidad RCE Ejecución Remota de Código de alta gravedad CVE-2024-21689 se introdujo en las versiones 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 y 9.6.0 de Bamboo Data Center and Server. Esta...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Ejecución de Código Arbitrario a través de ZScript Malicioso Una prueba de concepto para una vulnerabilidad de ejecución de código arbitrario que encontré en la funcionalidad ZScript de GZDoom https://github.com/zdoom/gzdoom. Un atacante puede compartir un archivo PK3 que contenga...

CVE-2017-9805

Probar nuclei CVE-2017-9805.yaml - struts2 showcase RCE Construir Dockerfile docker build -t cve-2017-9805 . Iniciar y desacoplar el contenedor docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Acceder al contenedor en ejecución docker exec -it cve-2017-9805...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...