CVE-2019-20224

CVE-2019-20224 El exploit oficial para Pandora v7.0NG Ejecución remota de código post-autenticación CVE-2019-20224...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix 虚拟应用和桌面 XEN 未认证远程代码执行漏洞 查看我们的博客文章了解详细的技术信息。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 漏洞利用演示 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix 虚拟应用和桌面...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Ejecución Remota de Código root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2026-8713

CVE-2026-8713 — Exploit de Avada Fusion Builder para WordPress Path Traversal sin autenticación → Eliminación arbitraria de archivos → Reinstalación forzada → RCE Descripción general CVE-2026-8713 es una vulnerabilidad crítica con CVSS 9.1 en el plugin/tema Avada Fusion Builder para WordPress. La...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Ejecución-Remota-de-Código-mediante-Deserialización-de-Sesión-CVE-2025-24813-...

CVE-2023-49964

CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...

CVE-2022-29063

CVE-2022-29063: Deserialización de Java mediante conexión RMI en Apache OfBiz El plugin Solr de OfBiz está configurado por defecto para realizar automáticamente una solicitud RMI en localhost, puerto 1099. Al alojar un servidor RMI malicioso en localhost, un atacante puede explotar este...

CVE-2022-25813

CVE-2022-25813: Inyección de Plantillas del Lado del Servidor en FreeMarker en Apache OfBiz Al insertar contenido malicioso en el campo "Subject" de un mensaje, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar objetos expuestos de FreeMarker para eludi...

CVE-2022-23862

CVE-2022-23862: Escalada de privilegios local mediante JMX no autenticado en YSoft SafeQ El servicio JMX de SafeQ, que se ejecuta en el puerto 9696, es vulnerable a ataques JMX MLet. Debido a que el servicio no requería autenticación y se ejecutaba bajo el usuario “NT Authority\System”, pudimos...

CVE-2022-23861

CVE-2022-23861: Múltiples vulnerabilidades de Cross-Site Scripting almacenado en YSoft SafeQ Múltiples campos en la aplicación web YSoft SafeQ pueden utilizarse para inyectar entradas maliciosas que, debido a la falta de saneamiento de salida, resultan en la ejecución de código JS arbitrario. Est...

CVE-2019-14224

CVE-2019-14224: Ejecución remota de código autenticada en Alfresco Community Aprovechando múltiples componentes en las aplicaciones de Alfresco Software, se observó una cadena de explotación que permite a un atacante lograr la ejecución remota de código. El atacante debe usar Alfresco para: Subir...

bassmaster-rce

bassmaster-rce Explotando CVE-2014-7205 mediante la inyección de JavaScript arbitrario que resulta en Ejecución Remota de Código. Me topé con esta Publicación de LuuPhu escrita en vietnamita. Ya que he escrito algo de código en NodeJS pero nunca me había encontrado explotándolo, pensé ¿por qué no...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauthenticated RCE Self-contained, stdlib-only proof of concept for CVE-2026-41042: unauthenticated remote code execution in Apache Gravitino before 1.2.1 via the H2 JDBC INIT connection setting. No auth headers, no extra drivers, no pip installs...

CVE-2019-12409

CVE-2019-12409: Vulnerabilidad de RCE Debido a una Mala Configuración Predeterminada en Apache Solr Las versiones 8.1.1 y 8.2.0 de Apache Solr contienen un ajuste inseguro en el archivo de configuración predeterminado solr.in.sh que se distribuye con Solr. Los ajustes que resultan en esta...

CVE-2026-56290

CVE-2026-56290 - Explotación Masiva de Compagebuilderck ⚠️ Descargo de Responsabilidad Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado a sistemas informáticos es ilegal Use esta herramienta solo en sistemas que posea o tenga permiso...

CVE-2019-17424

CVE-2019-17424 Exploit de RCE para CVE-2019-17424 nipper-ng 0.11.10...

CVE-2025-55319-PoC

Referencia: CVE-2025-55319 Extensión de prueba de concepto para VS Code .vsix para el desafío HTB "Checkpoint". Una vez instalada, la extensión se autoactiva y lanza un shell inverso de PowerShell oculto de vuelta al atacante. ⚠️ Solo uso autorizado. Este es un artefacto de CTF/laboratorio. Solo...

CVE-2026-13714

Realtyna WPL 5.3.0 - Exploit de RCE no autenticado Descripción Este exploit apunta a una vulnerabilidad crítica en el plugin Realtyna Organic IDX + WPL Real Estate en versiones anteriores a la 5.3.0. El plugin utiliza credenciales codificadas y permite la carga de archivos no autenticada, lo que...

CVE-2026-41089

🚨 CVE-2026-41089 - 严重的Windows Netlogon远程代码执行（RCE） ⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。 📖 概述 CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。 该漏洞源于一个基于栈的缓冲区溢出 ，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。 影响 远程代码执行（RCE） 无需身份验证 无需用户交互 可能导致完全控制Active Directory 勒索软件运营者和APT组织的高价值目标 🎯 漏洞详情...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...