CVE-2021-21972

Comprobar CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-Response Unsafe Deserialization Reproducer CVE-2026-40859 This project demonstrates a Java deserialization vulnerability in Apache Camel's camel-netty-http and camel-vertx-http components, tracked as CVE-2026-40859. When a producer endpoint is configured...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway root@kitploit: python3 springrce.py url cmd Hay caché, ejecútalo varias veces más...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Ejecución remota de código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios en todo el mundo. Las descargas continúan a un ritmo significativo a diario. Utilizado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils Título del Exploit: Pluck CMS 4.7.16 - Ejecución Remota de Código RCE Autenticado Fecha: 13.03.2022 Autor del Exploit: Ashish Koli Shikari Página del proveedor: https://github.com/pluck-cms/pluck Versión: 4.7.16 Probado en Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2017-8759

Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

text4shell-docker

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit...

CVE-2020-11932

CVE-2020-11932 Bug de Double-Free en el PoC del exploit de WhatsApp. Nota: Asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 1337 o el puerto que quieras. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido e...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: Carga Arbitraria de Archivos en SmarterMail RCE Mejorado con APT Este es un exploit de prueba de concepto PoC mejorado para CVE-2025-52691 , una vulnerabilidad crítica en el software de servidor de correo SmarterTools SmarterMail que permite la carga arbitraria de archivos sin...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 Scanner & Exploitation Framework Advanced n8n Workflow Automation RCE Scanner & Exploitation Tool 🎯 Overview n8n God Mode Ultimate is a comprehensive security testing framework designed to detect and validate CVE-2025-68613 in n8n workflow automation...

CVE-2024-1065

CVE-2024-1065 — Page Cache Exploitation PoC Proof-of-concept exploit for CVE-2024-1065, a physical page use-after-free in the ARM Mali GPU kernel driver. The exploit demonstrates page cache exploitation : racing a freed MIGRATEMOVABLE page into the in-memory code image of a SUID binary, then...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 Exploitation, Detection & Remediation A hands-on offensive and defensive security project simulating the full lifecycle of the Log4Shell vulnerability: exploitation from an attacker-controlled VM, detection engineering in Splunk, and validated remediation. Why This Projec...

struts_rest_rce_fuzz-CVE-2017-9805-

This repository does not have a README...

CVE-2021-21972

Laboratorio de Investigación RCE en VMware vCenter Server — CVE-2021-21972 Autor: Niranjan Pokhrel Proyecto de investigación independiente que reproduce y documenta una vulnerabilidad crítica y divulgada públicamente en VMware vCenter Server en un laboratorio doméstico aislado, para comprender la...

abdal-cve-2026-63030

English | فارسی 🛡️ Exploits PoC de Abdal CVE-2026-63030 Abdal CVE-2026-63030 es un verificador defensivo de exposición para WordPress que detecta la confusión de rutas en el endpoint por lotes de la API REST, rastreada como CVE-2026-63030. El problema puede encadenarse con CVE-2026-60137 en...

cve-2017-7269

Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary code via a long header beginning with "If: http://" in a PROPFIND request, as exploited in the wild ...

CVE-2020-10673

Descripción de la Vulnerabilidad Recientemente, el equipo de laboratorio de ataque y defensa de red de AsiaInfo Security rastreó que jackson-databind actualizó una clase en la lista negra de inyección JNDI. Si el archivo jar de esta clase existe en el paquete del proyecto y la versión de JDK cump...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Bypass-de-Autenticación-y-RCE Esta es una investigación realizada en la plataforma Let's Defend, basada en un CVE reciente de SharePoint. Echemos un vistazo. 1. Examine el nombre de la regla. Los nombres de las reglas suelen crearse específicamente par...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting in the CoD MW Warzone 2 - CVE-2023-38821 Discoverer: Idan Malihi Description An issue in Activision Call of Duty Modern Warfare: Warzone v.2 allows a local attacker to execute arbitrary code via a crafted file to the UMPDC.dll, MSIMG32.dll,...