CVE-LiteLLM

cve-id ⚡ Uso simple Utiliza este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC Actualmente en edición openssh CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido; es posible que ocurran algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código sin...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 He creado un exploit simple en Python para react2shell CVE-2025-55182 USO 1. Guarda el script: Guarda el código anterior como exploit.py. 2. Actualiza los hosts: Asegúrate de que reactor.htb se resuelva a la IP objetivo en tu archivo /etc/hosts. echo " reactor.ht...

CVE-2026-48017

CVE-2026-48017 — Ejecución remota de código en DbGate a través de la inyección de functionName Severidad : Alta CVSS 8.8 CWE : CWE-94 — Control inadecuado de la generación de código 'Inyección de código' Afectado : dbgate-api ≤ 7.1.8 corregido en 7.1.9 Aviso : GHSA-hv83-ggc4-v385 NVD :...

Cups-RCE-Exploit

Exploit de RCE en CUPS - Cadena CVE-2024-47176 Qué Es Un exploit de prueba de concepto totalmente funcional dirigido a la cadena de vulnerabilidades de ejecución remota de código en CUPS Common Unix Printing System descubierta en septiembre de 2024. Esta cadena está compuesta por cuatro CVEs —...

CVE-2026-22356

CVE-2026-22356: Vulnerabilidad de Path Traversal y RCE en Jetpack CRM Advertencia: Esta herramienta debe utilizarse únicamente en entornos de prueba autorizados. El usuario es totalmente responsable del uso ilegal. 📥 Requisitos root@kitploit: pip3 install requests urllib3 $ python3 exploit.py...

CVE-2023-33781

CVE-2023-33781 Description D-Link DIR-842V2 v1.0.3 was discovered to allow a user to run an arbitrary binary when connecting to telnet. This vulnerability can be triggered using backup/restore functionality. Proof of concept...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Una vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 , ampliamente conocida como Log4Shell. 📖 Tabla de Contenidos Descripción general Detalles técnicos Gravedad y CVSS Versiones afectadas Explotación e impacto Impacto en el mundo real Detección...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

CVE-2026-11417-AWS-CDK-RCE

Inyección de Comandos en la Cadena de Suministro en NodejsFunction de AWS CDK CVE-2026-11417 Autor: Hesham Ashraf @HeshamASH Fecha: 10 de junio de 2026 Gravedad: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO Inyecci...

CVE-2025-47550

Instantio - Wordpress Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2025-47549

Deslizador y Galería de Imágenes Antes/Después Definitivo – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft foreve...

CVE-2022-0543

CVE-2022-0543 - Ejecución Remota de Código por Escape del Sandbox de Lua en Redis Debian/Ubuntu CVE-2022-0543 es una vulnerabilidad de seguridad crítica que afecta a Redis en distribuciones Linux basadas en Debian incluyendo Debian y Ubuntu. Está causada por un defecto de empaquetado que conduce ...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ Aviso: Esta herramienta tiene fines educativos y solo para pruebas de penetración autorizadas. Úsala únicamente contra sistemas que poseas o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos Descripción...

CVE-2026-48907

CVE-2026-48907 — Unauthenticated RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept exploit for CVE-2026-48907 — a CVSS 10.0 pre-authentication remote code execution vulnerability in the Joomla Content Editor JCE extension. Research by Grayxploit Security Team Table of Contents...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticada Prueba de concepto para CVE-2026-65008 : ejecución remota de código autenticada en Grav CMS mediante calluserfuncarray sin restricciones en Blueprint::dynamicData. Un usuario con admin.pages o api.pages.write puede insertar un frontmatter malicioso ...

react2shell-scanner

Escáner React2Shell – con PoC CVE-2025-55182 – PoC de RCE en React Server Components Cliente de exploit educativo para el laboratorio React2Shell de Hidden Investigations. Este repositorio contiene una herramienta de exploit de prueba de concepto PoC para un solo host para la vulnerabilidad...

cve-2025-29384

Prueba de Concepto del Exploit CVE-2025-29384 Resumen Este repositorio contiene un exploit avanzado de prueba de concepto PoC para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 es una vulnerabilidad crítica de control de acceso inadecuado en la extensión del editor JCE para Joomla. Permite a atacantes no autenticados crear nuevos perfiles de editor, lo que puede conducir a la subida arbitraria de archivos PHP y a la ejecución remota de códi...

CVE-2021-26855

CVE-2021-26855-PoC PoC exploit code for CVE-2021-26855. Original code was developed by https://github.com/GreyOrder. The original repo was deleted shortly after additional features user enumeration etc. were added. Please post a pull request, if you have the latest version. CVE-2021-26855 ssrf...