CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 Authenticated Remote Code Execution Proof of Concept PostgreSQL Database from version 9.3 to 12.3 latest tested are vulnerable to Authenticated Remote Code Execution. Even if it isn't considered to be a vulnerability itself by the development team, this could b...

CVE-2023-45878

CVE-2023-45878 GibbonEdu: Escritura arbitraria de archivos para ejecución de una web shell Descripción Este repositorio contiene un exploit para CVE-2023-45878 , una vulnerabilidad de escritura arbitraria de archivos en GibbonEdu. La vulnerabilidad afecta al endpoint rubricsvisualisesaveAjax.php ...

CVE-2020-12800

CVE-2020-12800 Script POC para CVE-2020-12800: RCE a través de Carga de Archivos sin Restricciones Plugin vulnerable para pruebas alojado en: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratorio de Pentester Academy...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Entorno CVE-2022-22980 Construir entorno docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descripción | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Primero necesitas crear los repositorios "calledrepo" y "commandrepo" en git. | La víctima más tarde llamará a calledrepo con "git clone --recursive calledrepo.git" qu...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope ho...

Codiad-CVE-2018-14009

instalar codiad @ git clone https://github.com/Codiad/Codiad.git Pasos para la reproducción 1. Configurar un entorno vulnerable en un servidor Ubuntu con Codiad 2.8.4 última versión root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w...

go-get-RCE

go-get-RCE Este es el exploit de CVE-2018-6574: go get RCE Esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema que instale su librería maliciosa. Este es un buen ejemplo de una vulnerabilidad que puede ser explotada mediante...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 In the line 150 of monstra\plugins\box\filesmanager\ filesmanager.admin.php, there is a forbiddentypes variab...

CVE-2020-11851

CVE-2020-11851 Vulnerabilidad de ejecución remota de código en ArcSight Logger a través de ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Resumen Ejecutivo Antecedentes de la vulnerabilidad ArcSight Logger es una solución integral de gestión de registros que facilita e...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 is a directory traversal vulnerability in WinRAR that allows an attacker to place files outside the intended extraction directory when a user extracts a specially crafted .rar archive. By exploiting this flaw, an attacker can drop malicio...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961 के लिए शोषण स्क्रिप्ट JSONWS के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन संदर्भ और प्रेरणाएँ मूल ब्लॉगपोस्ट : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv ब्लॉगपोस्ट :...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Acerca de Esta herramienta le permite verificar si una aplicación web Java simple es vulnerable a CVE-2021-44228 para una versión de Java y Log4J proporcionada por el usuario. También puede opcionalmente aplicar una de las mitigaciones predefinidas. El laborator...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 remote code execution vulnerability You need to set up a listener on the local machine with msf, and also modify lines 24-30 of the code. ＃You need to change these variables to match your configuration myip = “ 192.168.0.117 ” ＃Your machine's IP target = “...

CVE-2019-7216

CVE-2019-7216 En filechucker.cgi versión 5.09 y filechuckerprefs.cgi versión 4.99e-free-e02 hay una evasión de filtro, al subir archivos, que puede conducir a la ejecución remota de código siempre que el usuario suba un archivo malicioso. La evasión ocurre cuando filechucker intenta filtrar la...

CVE-2025-34040Exp

Seeyon OA has file upload leading to RCE CVE-2025-34040 Parameters root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner for Windows, Linux, macOS Turkish Zafiyet Nasıl Oluşuyor? Öncelikle sorun byte boyutunu belirlerken ortaya çıkıyor. Bayt boyutunu belirlerken farkındaysanız NULL yani boş/sıfır değer tanımlanmamış yani bayt uzunluğu sıfır olarak...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit de Prueba de Concepto para CVE-2024-36401 GeoServer Versiones vulnerables de GeoServer son anteriores a 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO CON FINES DE PRUEBAS DE SEGURIDAD !!! NO USE ESTO EN SISTEMAS QUE NO POSEAS A MENOS QUE TENGAS PERMISO EXPRESO !!! Para ejecutar... ...

dc34-vault

Aplicación vault de DC34 !WARNING Cargar tu propio firmware en tu badge borrará la clave de cifrado de luz y hará que tu badge entre en modo desarrollador. AVISO: este repositorio ahora está huérfano y se archivará pronto, ya que se ha fusionado en xous-core. Solo existía en el repositorio de...