CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Mientras analizaba esta vulnerabilidad, descubrí que MCPJam Inspector exponía el endpoint /api/mcp/connect a la red vinculándose a 0.0.0.0. Este endpoint acepta un objeto JSON que contiene serverConfig, incluidos los campos command y args. La aplicación tenía la...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — PoC de deserialización no confiable en node-serialize RCE ⚠️ Solo para laboratorio / autoevaluación. Úsalo únicamente en sistemas que poseas o estés autorizado a probar. Este repositorio proporciona: Un script PoC mínimo para reproducir CVE-2017-5941 contra una aplicación Node.js...

CVE-2026-46817

🚨 CVE-2026-46817 - Ejecución Remota de Código Crítica Oracle E-Business Suite – Oracle Payments Transmisión de Archivos Vulnerabilidad remota crítica sin autenticación que afecta a Oracle Payments Transmisión de Archivos que puede permitir el compromiso total de la aplicación a través de HTTP. 📌...

CVE-2025-52970

CVE-2025-52970 Exploit de omisión de autenticación de FortiWeb a ejecución remota de código Características Armado añadiendo un shell interactivo para permitir la ejecución remota de código Uso root@kitploit: python CVE-2025-52970.py -t target.com Demostración Referencias...

CVE-2023-33733

CVE-2023-33733 en Reportlab v3.6.12 Este laboratorio fue configurado para probar CVE-2023-33733. Proceso de análisis Puedes ver nuestro proceso de análisis sobre este CVE en el archivo PDF en el repositorio principal. Configuración y Ejecución Servidor Configuración root@kitploit: pip3 install -r...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 Path Traversal no autenticado a Ejecución Remota de Código Escritura arbitraria de archivos no autenticada pre-auth contra FUXA, una plataforma SCADA/HMI basada en Node.js. Encadena a ejecución remota de código mediante varias primitivas posteriores a la escritura...

CVE-2021-46422

CVE-2022-26134RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio de pocs de pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: root@kitploit:...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...

CVE-2025-6058

🚨 CVE-2025-6058 — Exploit de Carga de Archivos No Autenticado en WordPress WPBookit ≤ 1.0.4 Exploit de Carga Arbitraria de Archivos No Autenticado dirigido al Plugin WPBookit de WordPress ≤ 1.0.4 El exploit permite la carga remota de shell y la ejecución completa de comandos. Autor: 0xgh057r3c0n ...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 Omisión de Autenticación y Ejecución Remota de Código en F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd,...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 es una vulnerabilidad de ejecución remota de código crítica CVSS 9.8 que afecta a TODOS los Microsoft Windows Server Update Services, también conocidos como WSUS, y ha sido explotada en ataques reales. La vulnerabilidad explota una deserialización insegura e...

CVE-2026-19658

The Give Tributes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.3.1 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software,...

CVE-2021-4034

CVE-2021- Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir que usuarios no privilegiados ejecuten comandos como usuarios privilegiados según políticas predefinidas. La versión...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 is a security vulnerability found in Cacti, a network monitoring and management software. This vulnerability allows an attacker to remotely exploit the system without authentication by sending a specially crafted HTTP request. By taking advantage of this vulnerabilit...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Inyección remota de código no autenticada en la capa GraphQL de GitLab que permite a un atacante modificar o eliminar proyectos públicos y datos de usuario con una única consulta manipulada. Sin autenticación, sin interacción del usuario, sin privilegios especiales...

log4shell-mitigation

Detalles y estrategia de mitigación para la vulnerabilidad RCE de log4j2 Visite este video de Youtube para obtener detalles adicionales. https://youtu.be/jqWdwTeGRK0 Esta es una publicación rápida sobre la mitigación de la vulnerabilidad de seguridad CVE-2021-44228, también conocida como Log4Shel...

CVE-2026-40048

Reproducción de deserialización insegura en FileBasedKeyLifecycleManager de camel-pqc CVE-2026-40048 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-pqc de Apache Camel, registrada como CVE-2026-40048. FileBasedKeyLifecycleManager lee los archivos .key...

CVE-2023-41892_PoC

CraftCMS 未授权远程代码执行漏洞（CVE-2023-41892） Craft CMS 是一个灵活、用户友好的内容管理系统，用于在 Web 上创建自定义的数字体验。它为用户提供了一个后端界面来实现网站并配置 CMS。 Craft CMS 4.4.0 至 4.4.14 版本中存在一个远程代码执行漏洞。未经身份验证的攻击者可以通过 ConditionsController 实现远程代码执行。该漏洞存在于控制器的 beforeAction 方法中，由于输入验证不足，攻击者可以利用该漏洞创建任意对象并实现代码执行。 参考链接：...

CVE-2018-20250

exp para Extrayendo ejecución de código de Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar python 3.7, preparar un archivo malicioso que quieras ejecutar, configurar los valores que quieras, ¡este script exp generará el archivo comprimido malicioso automáticamente! 1. establece los...