CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Versión afectada: = v1.22B01 Hotfix última Firmware: Aquí Este modelo ha llegado al final de su ciclo de vida. Los recursos asociados con estos productos han cesado su desarrollo y ya no reciben soporte. D-Link Systems, Inc. recomienda retirar estos productos y reemplazarlos p...

CVE-2020-7961

CVE-2020-7961 Exploit script for CVE-2020-7961 Unauthenticated Remote code execution via JSONWS References & inspirations original blogpost : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv blogpost :...

CVE-2023-33733

CODE INJECTION VULNERABILITY IN REPORTLAB PYTHON LIBRARY tl;dr This write-up details how an RCE in Reportlab - was found and exploited. Due to the prevalence of Reportlab in HTML to PDF processing, this vulnerability may be reachable in many applications that process PDF files, making this an...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 vulnerabilidad de inyección de comandos poc Chino 1.vim /.ssh/config o edita C:/Users/username/.ssh/config en sistema Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2024-10124-Poc

CVE-2024-10124-Poc El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una falta de comprobación de capacidades en la función tpinstall en todas las versiones hasta la 1.1.1 inclusive...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Les plugins Time Clock et Time Clock Pro pour WordPress sont vulnérables à l'exécution de code à distance dans les versions jusqu'à 1.2.2 incluse pour Time Clock et jusqu'à 1.1.4 incluse pour Time Clock Pro via la fonction 'etimeclockwploadfunctioncallback'. Cela permet à de...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exp de la vulnerabilidad weblogic CVE-2019-2725, dirigido a la vulnerabilidad del componente wls-wsat, utilizando tres exp para detección por lotes. En ese momento no pensé demasiado, solo verificar si la vulnerabilidad existía, así que la función del script es generar el...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Subida arbitraria de archivos que conduce a RCE root@kitploit: usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File ...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap script. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Usage: root@kitploit: $ python usermapscript.py RHOST -- The target address RPORT -- The target port TCP : 139 LHOST -- The listen address LPORT -- The listen port Installation...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: root@kitploit: $ python3...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE En las versiones de F5 BIG-IP 16.1.x anteriores a 16.1.2.2, las versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5, y todas las versiones 12.1.x y 11.6.x, las solicitudes no divulgadas pueden...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Subida de archivos arbitrarios sin autenticación Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a subidas de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'wuxbtinsertImageNew' en versiones...

CVE-2025-8110

RCE - CVE-2025-59528 Exploit para Gogs = 0.13.3 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : root@kitploit: python3 exploit.py | Exemple : Exécution de Code à Distance root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id'...

CVE-2023-25202

CVE-2023-25202: Mecanismo de carga de archivos inseguro Descripción CVE-2023-25202 involucra un mecanismo de carga de archivos inseguro dentro de la aplicación Therefore, que es demasiado permisivo en los tipos de archivos que los usuarios pueden cargar. La aplicación solo bloquea las cargas de...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Subida arbitraria de archivos Descripción El plugin Instant Appointment para WordPress es vulnerable a la subida arbitraria de archivos en versiones hasta la 1.2, inclusive. Esto permite que atacantes no autenticados suban un shell y...

CVE-2026-85506

A flaw was found in FreeIPMI. This vulnerability, a stack-based buffer overflow in the ipmi-oem component, specifically within the getdellsysteminfoidracinfo function, could allow an attacker to achieve arbitrary code execution. This occurs when processing the idrac-info subcommand to dell...