DedeCMS-getshell-CVE-2023-2928-

Este repositorio no tiene un README...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Ejecución Remota de Código Una vulnerabilida de categoría RCE Remote Code Execution, encontrada cuando atacantes no autenticados pueden ejecutar codigo Groovy arbitrario remotamente sin la autenticación ni el accesso previo Guest User. A continuación...

CVE-2022-0944_RCE_POC

CVE-2022-0944 Exploit de prueba de concepto para SQLPad RCE CVE-2022-0944 que conduce a un RCE con una revershell a la PC del atacante. Uso root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL a SQLPad IP Dirección del host del listener para la shell inversa PORT Puerto del...

CVE-2025-51820

CVE-2025-51820 A critical Remote Code Execution RCE vulnerability CVE-2025-51820 has been discovered in the Shopping Portal v1.0. 🚨 Remote Code Execution in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduction In today’s digital world, Remote Code Execution RCE remains one of the mos...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Remote Code Execution on Microsoft Exchange Server Through Fixed Cryptographic Keys How to run ysonet.exe: download from here Run HTTP server: root@kitploit: python3 -m http.server 8000 Change targeturl and your IP address in pwsh command. Install all python...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Objetivo de la investigación: Realizar un análisis exhaustivo y una explotación exitosa de una vulnerabilidad de Ejecución Remota de Código RCE en Webmin versión 1.890 CVE-2019-15107, obteniendo finalmente el control total del sistema objetivo. Metodología: Reconocimiento inicial: Escaneo de red...

rConfig_rce

rConfig 3.9 PoC combinado de Inyección SQL e Inyección de Comandos Resumen Este PoC está dirigido a la versión 3.9.4 de rConfig y demuestra la explotación mediante una combinación de vulnerabilidades de Inyección SQL e Inyección Remota de Comandos. Automatiza el proceso de: 1. Extraer el nombre d...

CVE-2025-50460

CVE-2025-50460: Ejecución Remota de Código en modelscope/ms-swift mediante deserialización insegura de PyYAML Estado: Pendiente de Análisis Este registro CVE ha sido marcado para esfuerzos de enriquecimiento de NVD. Existe una vulnerabilidad de ejecución remota de código RCE en el proyecto ms-swi...

CVE-2025-50461

CVE-2025-50461: Ejecución Remota de Código mediante Deserialización Insegura de Modelos en Verl Estado: RESERVADO Este ID de CVE ha sido asignado pero aún no está publicado en la lista oficial de CVE. Existe una vulnerabilidad de deserialización en Volcengine's verl 3.0.0, específicamente en el...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 importado a python3 Comenzando Estas instrucciones te proporcionarán una copia del proyecto en funcionamiento en tu máquina local para propósitos de desarrollo y pruebas. Consulta la sección de despliegue para obtener notas sobre cómo...

CVE-2018-7600

Alright boss, I've also added the usage section starting from git clone, so the README is complete. This is the final version that you just need to copy-paste into README.md on your GitHub repo. CVE-2018-7600 - Drupalgeddon2 RCE Exploit This exploit exploits a vulnerability in Drupal 7.56 and som...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python Exploit CVE-2018-7600 This repository contains a Python-based proof-of-concept exploit for the critical remote code execution vulnerability in Drupal, known as Drupalgeddon2 CVE-2018-7600. This script is designed for educational purposes and for security professionals to use ...

RemoteMouse-3.008-RCE

CVE-2021-35448 - 원격 마우스 익스플로잇 설명 이 익스플로잇은 Remote Mouse 애플리케이션이전 명칭 WiFi Mouse의 CVE-2021-35448 취약점을 대상으로 합니다. POC CVE-2021-35448.webm 사용법 기본 구문 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 옵션 -t, --target: 대상 IP 주소 필수 -p, --payload: 실행할 사용자 정의 명령어 -r, --reverse: IP:PORT 형식의 리버스 셸 -l, --http...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Custom Python exploit for Xdebug ≤ 2.5.5 CVE-2015-10141. Description This repository contains my Proof-of-Concept PoC exploit for the Xdebug remote code execution vulnerability in versions 2.5.5 and earlier. The script leverages the unauthenticated debugging protocol exposed on...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy Sandbox Bypass. Vendor Disclosure: The vendor's disclosure and fix for this...

CVE-2016-0792

Exploit for Jenkins serialization vulnerability - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit to work sudo pip install requests Usage...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL Injection Exploit Script A Python script to exploit a Zabbix 7.0.0 authenticated SQL injection vulnerability, supporting multiple modes of action including user data extraction, session token leaks, remote command execution RCE, and custom query injection. ⚠️ DISCLAIMER: This...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Hay una Ejecución Remota de Código RCE sin autenticación que afecta a las instantáneas de ZoneMinder. Esto es un exploit para CVE-2023-26035. Versiones afectadas ZoneMinder 1.36.33 y ZoneMinder 1.37.33. Uso Comprobar si el objetivo es vulnerable: root@kitploit:...

CVE-2020-5902

CVE-2020-5902 Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. Uso root@kitploit: python3 CVE-2020-5902.py -i Salida root@kitploit: - Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. | codificado por Abdullah AlZahrani ! Tu objetivo: 127.0.0.1 I /etc/pass...