VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Bueno, es solo una vulnerabilidad antigua cuyo número CVE es CVE-2008-4654. Esta vulnerabilidad está causada por falta de memoria Out of Memory en la línea 1650 de modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Cuando descargué el EXP de otr...

CVE-2020-1048

CVE-2020-1048 Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite indebidamente la escritura arbitraria en el sistema de archivos. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios elevados...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 es una vulnerabilidad de use-after-free en el motor jscript heredado. Se puede desencadenar en Internet Explorer. El exploit aquí está escrito por maxpl0it pero la vulnerabilidad en sí fue descubierta por Qihoo 360 siendo utilizada en estado salvaje. Este exploit...

CVE-2008-4654

CVE-2008-4654 Un exploit totalmente funcional para la vulnerabilidad de desbordamiento de búfer basado en pila CVE-2008-4654 en VLC Media Player 0.9.4 de VideoLan al procesar archivos TiVo. Está dirigido a un binario de 32 bits que se ejecuta en un sistema Windows de 64 bits y utiliza un egghunte...

S2-046_S2-045_POC

S2-046POC Uso: root@kitploit: ./s2046.sh url ./s2045.sh url Ejemplo: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action SALIDA: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Ejecución Remota de Código RCE en D-Link 💥 Se descubrió una vulnerabilidad crítica, clasificada como CVE-2024-3273, en varios dispositivos NAS de D-Link, incluidos DNS-320L, DNS-325, DNS-327L y DNS-340L, hasta la fecha 20240403. Esta vulnerabilidad afecta a una función desconocida...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI Remote Code Execution RCE 🔐 Apache Spark UI is susceptible to a remote command injection vulnerability identified as CVE-2022-33891. This flaw arises due to improper handling of user authentication and access control, specifically when Access Control Lists ACLs ar...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilidad se encuentra en el parámetro 'old' dentro del archivo 'passwordchange.cgi' de Webmin. Es propensa a ataques de inyección de comandos, lo que permite a los actores maliciosos ejecutar comandos arbitrarios explotando esta debilidad en la aplicación. ...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Ejecución Remota de Código RCE en WordPress Bricks Builder 🌐 El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - Ejecución Remota de Código RCE en D-Link Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad crítica que afecta a dispositivos NAS de D-Link. El fallo, identificado como CVE-2024-10914 , afecta a los siguientes modelos: D-Link DNS-320 D-Link...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock es una vulnerabilidad crítica en el intérprete de comandos GNU Bash. Afecta a las versiones hasta la 4.3 y permite a atacantes remotos ejecutar código arbitrario. Esta explotación se produce debido a cómo Bash procesa las cadenas finales después de las...

cve-2007-2447

CVE-2007-2447 Requisitos pysmb Información La vulnerabilidad CVE-2007-2447 afecta a Samba desde la versión 3.0.0 hasta la 3.0.25rc3. Permite a los atacantes ejecutar comandos de shell en el parámetro de nombre de usuario. Uso Abra un puerto de escucha de su elección, configure las variables en el...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script que explota la vulnerabilidad que permite la ejecución remota de código en Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2022-35914

Script en Ruby para el CVE-2022-35914 - RCE en GLPI CVE-2022-35914 Simplemente añade el objetivo al script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Puedes cerrar con: root@kitploit: = exit...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 de septiembre de 2021 Revisando searchsploit para Webmin 1.580 solo vi un módulo de Metasploit para el ataque de Ejecución Remota de Código en /file/show.cgi en esa versión legacy de Webmin. Este código es un intento de recrear eso en Python sin usar Metasploit...

CVE-2025-49113

Exploit de CVE-2025-49113 para Roundcube Un exploit en Python para CVE-2025-49113, dirigido a una vulnerabilidad en el webmail de Roundcube que permite la ejecución remota de código mediante la deserialización de objetos PHP. Descripción general Este exploit aprovecha una vulnerabilidad de...

CVE-2024-4701-POC

CVE-2024-4701-POC POC for CVE-2024-4701 Download the genie docker file from https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml or this repo run docker-compose up Download the attached http payload loadlib Run the following command nc -w 5 localhost 8080 loadlib You may need to...