cve-2022-26809

CVE-2022-26809 Detecta intentos y explotación exitosa de CVE-2022-26809, una vulnerabilidad de ejecución remota de código sobre DCE/RPC. Este paquete se describe en detalle en esta publicación del blog de Corelight. Este paquete genera los siguientes avisos: CVE202226809::ExploitAttempt, y...

codejail

CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo Escalada de Privilegios PoC Resumen CVE-2024-32019 es una vulnerabilidad local de escalada de privilegios en el helper SUID ndsudo de Netdata que permite a un usuario local ejecutar programas arbitrarios como root a través de una ruta de búsqueda no confiable secuest...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC 31 ene 2023, Altin tin-z, github.com/tin-z PoC POC de CVE-2021-42574 para solidity y el compilador solc. instalar root@kitploit: solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry desplegar contrato...

ggshield

ggshield: protege tu código con GitGuardian...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Introducción a la vulnerabilidad Vulnerabilidad de ejecución remota de código en PHP-FPM CVE-2019-11043 En el Real World CTF organizado por Chaitin Technology, el investigador de seguridad extranjero Andrew Danau, al resolver un desafío CTF, descubr...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Ejecución SQL Arbitraria no Autenticada a Ejecución Remota de Código CVE-2024-43918 El plugin WBW Product Table Pro para WordPress es vulnerable a la ejecución SQL arbitraria no autorizada debido a la falta de verificación de capacidades en una función en...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...

nec_aterm_tools

necatermtools Este repositorio contiene dos herramientas desarrolladas para obtener un shell en routers NEC Aterm: 1. nec-aterm-firmware-config-extractor: extrae la HWRANDOMKEY de una imagen de firmware. Esta clave es necesaria para generar una contraseña válida para iniciar sesión. 2...

cve-2024-4577

cve-2024-4577 poc Comprobar vulnerabilidades python cve-2024-4577.py -u http://172.16.128.133 Tras detectar una vulnerabilidad, puedes usar -c para ejecutar un comando personalizado python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi no autenticada → RCE Exploit de un solo disparo para la inyección SQL no autenticada del Endpoint Manager de FreePBX CVE-2025-57819, encadenada a ejecución remota de código mediante la tabla cronjobs de FreePBX. Solo para pruebas de seguridad autorizadas / uso en CTF...

Penetration-Testing-Assessment-23-04-2026

Informe de Pruebas de Penetración – Explotación de IIS WebDAV Resumen Este proyecto demuestra un ciclo de vida completo de pruebas de penetración realizado en un sistema objetivo vulnerable. La evaluación sigue un enfoque estructurado que incluye reconocimiento, escaneo, enumeración, explotación ...

CVE-2020-0796

CVE-2020-0796 SMBv3 RCE vulnerability in SMBv3 Windows 10 is vulnerable Windows 2008 Not vulnerable Detection Script...

CVE-2021-22204

CVE-2021-22204 - Ejecución Remota de Código en Exiftool Descripción Recientemente, el investigador wcbowling encontró una vulnerabilidad en la herramienta Exiftool, que permitía a un actor malintencionado realizar un ataque de Ejecución Remota de Código. Esta vulnerabilidad fue descubierta en el...

CVE-2025-32434-exploit

Resumen Este exploit demuestra una vulnerabilidad crítica de ejecución remota de código CVE-2025-32434 en versiones de PyTorch /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

synaptic-sentinel

SYNAPTIC Sentinel El centinela de seguridad para código desarrollado con «vibe coding». Un conjunto de herramientas de seguridad agentivas bajo licencia Apache-2.0 para proyectos donde la mayor parte del código está escrito por IA. Cinco scouts deterministas detectan los problemas sintácticos; un...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Ejecución remota de código en PRTG Network Monitor autenticado Basado en https://www.exploit-db.com/exploits/46527 Uso: simplemente edite manualmente el script para incluir su URL de destino, nombre de usuario de administrador y contraseña de la siguiente manera: root@kitploit: TARGET =...