516679 matches found
CVE-2024-40110
Prueba de Concepto PoC para Ejecución Remota de Código Sin Autenticación en Sourcecodester Poultry Farm Management System v1.0 Este repositorio contiene un script de Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución remota de código RCE sin autenticación en Sourcecodester Poult...
CVE-2020-12078
CVE-2020-12078 El exploit oficial para Open-AudIT v3.3.1 Ejecución remota de código CVE-2020-12078...
CVE-2019-12725-Command-Injection
POC CVE-2019-12725-Удаленное-выполнение-команд ZeroShell 3.9.0 Удаленное внедрение команд ZeroShell 3.9.0 подвержен уязвимости удаленного выполнения команд. В частности, проблема возникает из-за неправильной обработки некоторых HTTP параметров веб-приложением. Неаутентифицированный злоумышленник...
CVE-2025-49132-poc
CVE-2025-49132-poc Hice este poc para CVE-2025-49132, ya que fue interesante de hacer y es parte de un desafío en mi plataforma cibernética deepreview ! Este CVE aprovecha una vulnerabilidad de inclusión de archivos que puede escalarse a una ejecución remota de código con el script pearcmd.php...
CVE-2018-7600-Drupal-POC-EXP
+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 ejecución remota de código CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 +...
CVE-2023-33246
CVE-2023-33246 - RocketMQ Ejecución Remota de Código CVE-2023-33246 - Apache RocketMQ config Exploit de Ejecución Remota de Código Resumen RocketMQ es una plataforma de mensajería y streaming distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección de Código...
Log4j-Rec-CVE-2021-44228
Notas de reproducción de Log4j2, solo para aprendizaje Referencia: https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Crear el archivo ejecutable root@kitploit: com/example/template javac Log4jRCE.java Iniciar el servidor HTTP integrado de Python root@kitploit: com/example/template...
CVE-2025-45467
CVE-2025-45467: Insecure Firmware Verification in Unitree Go1 Summary A critical vulnerability CVE-2025-45467 has been discovered in Unitree Go1 robotic dog all firmware versions ≤ Go120220511, where the firmware update mechanism relies solely on insecure MD5 hash checks for integrity verificatio...
CVE-2018-14667
CVE-2018-14667 detalle:https://xz.aliyun.com/t/3264 poc calcwindows:...
CVE-2026-53921
🚨 CVE-2026-53921 - odhcpd Desbordamiento de búfer basado en pila crítico en OpenWrt odhcpd Un desbordamiento de búfer basado en pila remoto y no autenticado que permite una potencialEjecución Remota de Código RCE con privilegios de root. 📖 Resumen ⚡ Descripción CVE-2026-53921 es un desbordamiento...
weblogic_2019_2725_wls_batch
weblogic20192725wlsbatch Эксплойт для weblogic CVE-2019-2725, нацеленный на уязвимость компонента wls-wsat, с тремя эксплойтами для пакетной проверки. В то время я не слишком задумывался — просто проверял наличие уязвимости, поэтому функция скрипта заключается в выводе результата команды whoami н...
CVE-2021-31166
CVE-2021-31166 0x00.Descripción Esta es una prueba de concepto para CVE-2021-31166 "Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP", una desreferencia de use-after-free en http.sys corregida por Microsoft en mayo de 2021. Hasta donde sé, solo puede provocar el bloqueo...
CVE-2019-7069-POC
Kibana ⚠️ Aviso: Este script es solo para fines educativos y pruebas de penetración autorizadas. No lo uses en sistemas que no poseas o para los que no tengas permiso explícito. El autor y los colaboradores no son responsables por el mal uso o daño causado por esta herramienta. 🎯 ¿Qué es esto? Est...
CVE-2017-7269
CVE-2017-7269 Número de vulnerabilidad: CVE-2017-7269 Descubierto por: Zhiniang Peng y Chen Wu Laboratorio de Seguridad Informática de la Universidad Tecnológica del Sur de China, Escuela de Ciencias de la Computación e Ingeniería Descripción de la vulnerabilidad: IIS 6.0 no habilita WebDAV de...
FlaskCache_CVE-2021-33026_POC
Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verificar que el servidor redis esté funcionando redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Iniciar escucha con netcat en el puerto 10001 : nc -nvlp 10001 Configuración de entornos para Flask Chac...
-CVE-2024-31211
WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...
CVE-2020-35476
CVE-2020-35476 Уязвимость удаленного выполнения кода существует в OpenTSDB до версии 2.4.0 через внедрение команды в параметр yrange. Не завершено и не работает. Большая часть кода есть, но полезная нагрузка должна быть исправлена...
cve-2021-44228-log4shell_rce_reproduction
CVE-2021-44228 — Log4Shell: Apache Log4j2 Remote Code Execution CVSS 10.0 CRITICAL | CWE-502: Deserialization of Untrusted Data | CWE-917: Improper Neutralization for Expression Language Injection Overview Log4Shell CVE-2021-44228 is arguably the most severe vulnerability of the 2020s, affecting...
CVE-2025-50754-PoC
CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...