CVE-2022-26134

CVE-2022-26134 - OGNL injection vulnerability: Script proof of concept that exploits the remote code execution vulnerability affecting Atlassian Confluence 7.18 and lower products. The OGNL injection vulnerability allows an unauthenticated user to execute arbitrary code on a Confluence Server or...

CVE-2023-33733

CVE-2023-33733 on Reportlab v3.6.12 This lab was set up to test CVE-2023-33733. Analyzing process You can see our analyzing process about this CVE in PDF file on main repo. Setup and Run Server Setup root@kitploit: pip3 install -r requirements.txt Run root@kitploit: python3 app.py Attacker Connec...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Descripción CVE-2026-44262 es una vulnerabilidad de Ejecución Remota de Código sin autenticación en dedoc/scramble, un generador de documentación de API de Laravel. NodeRulesEvaluator::doEvaluateExpression llama a extract$variables antes de . Cuando un...

scscanner_sh

scscanner - Escáner Masivo de Códigos de Estado scscanner es una herramienta para leer el código de estado de respuesta HTTP de sitios web a partir de listas. Esta herramienta tiene la capacidad de filtrar solo códigos de estado específicos y guardar el resultado en un archivo. Características...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Server-side Template Injection SSTI vulnerability allowing Remote Code Execution RCE In Confluence Data Center and Confluence Server Products and Versions affected:...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios falsos de PoC en GitHub que ejecutan xmrig. Consulte el siguiente enlace para obtener más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

Log4j-PoC

Prueba de concepto para Log4j CVE-2021-44228 Aviso legal Este proyecto es solo con fines educativos. Introducción Esta es una prueba de concepto del RCE de Log4j adaptada de HyCraftHD. Aquí hay algunos enlaces para el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2025-48384-main

PoC para CVE-2025-48384 Esto es un POC. No lo descargues en un entorno inseguro. Permitirá al atacante ejecutar código remoto en tu máquina Ver CVE-2025-48384 Para ejecutar: root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git El payload ejecutado está...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

Router-Exploit-Shovel

Pala de Explotación de Routers Generación Automatizada de Aplicaciones para Tipos de Desbordamiento de Pila en Routers Inalámbricos Router exploits shovel es una herramienta automatizada de generación de aplicaciones para tipos de desbordamiento de pila en routers inalámbricos. La herramienta...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta herramienta está destinada únicamente a la investigación de seguridad y a pruebas autorizadas legalmente. No la utilices con fines ilegales. El usuario asume toda la responsabilidad legal. Versión del README: English | 中文 Descripción de la vulnerabilidad Este script es una...

jfrog-CVE-2022-21449

CVE-2022-21449 Resumen Esta herramienta permite realizar un escaneo rápido de archivos de código compilado .jar, .war, etc. para comprobar la vulnerabilidad a CVE-2022-21449 mediante la búsqueda de la cadena que indica el uso del algoritmo ECDSA. La herramienta utiliza Python3 sin requisitos...

CVE-2022-30190

CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP Code Execution | Exploit High Remote Code Execution in ISPConfig PoC implementation. Resume ISPConfig versions /admin/languageedit.php — ISPConfig vulnerable endpoint 🚀 Launching the Exploit...

CVE-2026-86180

A SQL injection vulnerability affects the Login component of code-projects Task Management System In PHP 1.0 , specifically through manipulation of the email parameter in /index.php. The attack is remote and requires no authentication or user interaction , with a CVSS 3.1 score of 7.3 (HIGH) . Th...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP's SSH Server Exploit Information CVE-2025-32433: A critical flaw has been discovered in Erlang/OTP's SSH server allows unauthenticated attackers to gain remote code execution. One malformed SSH handshake bypasses authentication and exploits improper handling of SSH...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilidad de Ejecución Remota de Código en Roundcube Webmail Resumen Técnico CVE-2025-49113 es una vulnerabilidad crítica de deserialización insegura en Roundcube Webmail que permite la ejecución remota de código autenticada. La vulnerabilidad se origina por un manejo...

CVE-2025-61765_PoC

Resumen Una vulnerabilidad de ejecución remota de código en python-socketio en versiones anteriores a la 5.14.0 permite a atacantes ejecutar código Python arbitrario a través de una deserialización maliciosa de pickle en implementaciones de múltiples servidores en las que el atacante obtuvo...

IngressNightterror

IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...