1190829 matches found
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - RCE Crítico en NGINX CVSS 9.2 Clasificación Categoría: 0-Day / Ejecución Remota de Código CVE: CVE-2026-42945 CVSS: 9.2 Crítico Fecha de descubrimiento: 12 de mayo de 2026 Fecha de parche: Mayo de 2026 parche de seguridad trimestral de F5 Fuente: GitHub...
CVE-2024-4577
CVE-2024-4577 Una prueba de concepto desarrollada por @watchTowr que explota la vulnerabilidad de inyección de argumentos en PHP CGI CVE-2024-4577 para obtener RCE en una versión vulnerable de PHP que se ejecuta en un entorno Windows. Análisis técnico detallado de esta vulnerabilidad Orange Tsi 🍊...
CVE-2024-40711
CVE-2024-40711 Exploit for Veeam backup and Replication Pre-Auth Deserialization CVE-2024-40711 See our blog post for technical details https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC in Action root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c...
CVE-2023-40031
CVE-2023-40031 Análisis y reproducción de la vulnerabilidad de desbordamiento de búfer en el montón de Notepad++ CVE-2023-40031 Resumen de la vulnerabilidad Notepad++ es un conocido editor de código abierto para Windows que admite múltiples lenguajes de programación. Recientemente, investigadores...
watchTowr-vs-FortiWeb-CVE-2025-25257
watchTowr-vs-FortiWeb-CVE-2025-25257 Generador de Artefactos de Detección para FortiWeb CVE-2025-25257 Consulte nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detección en Acción root@kitploit: python...
CVE-2024-27130
CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...
CVE-2022-24934
CVE-2022-24934 Resumen de la vulnerabilidad El programa de actualización de WPS Office, wpsupdate.exe, lee una dirección de servidor de actualización personalizada del registro HKEYCURRENTUSER, descarga un programa de actualización personalizado y lo ejecuta, lo que provoca la ejecución de código...
juniper-rce_cve-2023-36844
CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...
CVE-2019-2729
CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic ejecutándose en Windows. Puede crear una callback a un listener de CobaltStrike o un handler de Metasploit con el payload windows/meterpreter/reversetcp También hay un exploit no-beacon que simplemente ejecuta comandos en el host...
cve-2021-42013
Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Remote Code Execution en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con CVE-2021-42013 Si...
Open-Worldwide-Application-Security-Project-OWASP-
Open-Worldwide-Application-Security-Project-OWASP- Evaluación automatizada de vulnerabilidades web de DVWA utilizando OWASP ZAP para identificar y analizar fallos de seguridad críticos como la Ejecución Remota de Código CVE-2012-1823...
cve-2021-41773
Apache 2.4.49 - Path Traversal o Ejecución Remota de Código cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra c...
CVE-2025-55182-in-go
CVE-2025-55182 — RCE en React Server Components Exploit para RCE en React Server Components mediante contaminación de prototipos. Uso root@kitploit: go run main.go -t -c Ejemplos root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.g...
CVE-2021-34481
CVE-2021-34481 Verificar parche para CVE-2021-34481 Vulnerabilidad de ejecución remota de código en Print Spooler de Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...
CVE-2017-1000353
CVE-2017-1000353 POC How to reproduce the Jenkins CVE-2017-1000353？ Clone this repository, use the pre-built payload jenkinspoc.ser with flowing command: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Then the touch /tmp/success would be executed. Java Version Requirements...
CVE-2024-37084
CVE-2024-37084 Ejecución remota de código en Spring Cloud...
CVE-2024-6387
CVE-2024-6387 CVE-2024-6387 POC Currently being edited openssh CVE-2024-6387 - PoC 📜 Description Note: This script is a quick prototype PoC, expect some errors and bugs may occur. Tested on: Kali Linux, ParrotSec, Ubuntu 22.04 Remote Unauthenticated Code Execution Vulnerability in OpenSSH server ...
CVE-2022-47966-Scan
Escáner CVE-2022-47966 Acerca de CVE-2022-47966 es una vulnerabilidad crítica de ejecución remota de código sin autenticación que afecta al menos a 24 productos ManageEngine locales. La vulnerabilidad solo se aplica si SAML SSO está habilitado. Para algunos productos, también se aplica si SAML SS...