CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC y módulo de Metasploit Edición: enlaces actualizados quedan las últimas 3 copias Enlace de descarga: Información de contacto Puedes contactarme en: [email protected] por favor, no me preguntes si puedo proporcionar esto gratis, ni si puedo proba...

CVE-2025-30406

Part1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Prueba de concepto PoC que explota CVE-2025-24813, una vulnerabilidad de ejecución remota de código RCE en Apache Tomcat. La vulnerabilidad permite a un atacante subir una carga útil serializada maliciosa al servidor, lo que conduce a la ejecución arbitraria d...

donut

当前版本：v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码，能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载，或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后，原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性： 使用 aPLib 和...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "name" en "/management/settings" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "/management/settings" de School Fees Management System v1.0 permite ...

CVE-2019-2725

CVE-2019-2725 bypass tips coded in python3,payloadhere that payload only work in jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc after edit the ip.txt,programe will check the ip in ip.txt,testing if the vulnerability exist or not :...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 Scanner & Exploitation Framework Advanced n8n Workflow Automation RCE Scanner & Exploitation Tool 🎯 Overview n8n God Mode Ultimate is a comprehensive security testing framework designed to detect and validate CVE-2025-68613 in n8n workflow automation...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

CVE-2026-80671

A flaw was found in the Linux kernel's perf sched subsystem. Multiple vulnerabilities exist within the registerpid function when processing untrusted performance data. These include an integer overflow that can lead to out-of-bounds memory writes and a heap buffer overflow due to improper string...

CVE-2019-19576

class.upload.php = 2.0.3 Carga arbitraria de archivos Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.3 Probado en Ubuntu 19.10 recién instalado con PHP7.3 y Apache/2.4.38 Específicamente se ha encontrado que Debian/Ubuntu son vulnerables ya que...

EUVD-2026-68467

Aix-DB through 1.2.4 renders markdown with raw HTML enabled into v-html bindings without sanitization, allowing stored cross-site scripting attacks. Attackers can inject malicious HTML and JavaScript through markdown content in chat responses, skill descriptions, or knowledge messages that execut...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Utilizar con CVE-2023-22515 para cargar el paquete jar en segundo plano y lograr RCE root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise Vulnerability Learning Environment A complete, realistic, enterprise-style Docker-based lab for learning, testing, and defending against CVE-2026-27483 MindsDB Path Traversal → RCE. This repository provides a deployable lab topology, configs, minimal container...

hfs-cve-2014-6287-exploit

Herramienta de Explotación HFS CVE-2014-6287 Resumen Este repositorio contiene una herramienta de explotación basada en Python diseñada para aprovechar la vulnerabilidad CVE-2014-6287 en HTTP File Server HFS versiones 2.3.x. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios ...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

CVE-2021-21551

CVE-2021-21551 A PoC that exploits Dell's dbutil23 driver. Will get code execution on a system that has HVCI disabled as shown below: Ouptut: The write-up for this code can be found here: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...