626861 matches found
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd 3.2.8.1 Backdoor Command Execution UnrealIRCd 3.2.8.1 backdoor command execution exploit in Python 3 CVE-2010-2075. Description UnrealIRCd version 3.2.8.1 contains a trojan horse which allows remote attackers to execute arbitrary commands CVE-2010-2075. I referenced the Metasploit...
CVE-2019-0708
CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Technical details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit Module The Metasploit module has been pulled to rapid7:master. msf5 use...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...
CVE-2023-21608
CVE-2023-21608 Discord Server Este error era un uso después de liberación Use after Free que fue causado durante la operación resetForm al manejar referencias de memoria de objetos. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - Explotación de RCE - CVE-2023-21608 Aviso CVE-2023-21608 Demo...
CVE-2024-37084-Poc
CVE-2024-37084-Poc Setup ,Analysis , Demo exploit and poc about CVE-2024-37084 How to use : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -...
CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-
CVE-2025-2945 – pgAdmin4 Authenticated RCE PoC This repository contains a proof-of-concept script created for security research and authorized penetration testing involving the vulnerability CVE-2025-2945 , affecting certain versions of pgAdmin4. The issue allows an authenticated pgAdmin user wit...
CVE-2020-8840
CVE-2020-8840: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind 0x00 Introducción root@kitploit: jackson-databind es una biblioteca de procesamiento JSON perteneciente al grupo de proyectos FasterXML. 0x01 Resumen de la vulnerabilidad root@kitploit: El 19 de febrero, NVD...
CVE-2023-21716
CVE-2023-21716 — Corrupción de montón en Microsoft Word RTF fonttbl RCE Gravedad: Crítica CVSS 9.8 Afecta: Microsoft Word 2013 / 2016 / 2019 / 2021 sin parche Parche: Microsoft Patch Tuesday de febrero de 2023 Autor: REGGYRAIDER Resumen de la vulnerabilidad CVE-2023-21716 es una vulnerabilidad de...
CVE-2019-11043
CVE-2019-11043 quick and dirty PHP RCE proof of concept...
CVE-2020-10673
Descripción de la Vulnerabilidad Recientemente, el equipo de laboratorio de ataque y defensa de red de AsiaInfo Security rastreó que jackson-databind actualizó una clase en la lista negra de inyección JNDI. Si el archivo jar de esta clase existe en el paquete del proyecto y la versión de JDK cump...
CVE_2022_38181_Gazelle
Exploit para CVE-2022-38181 para ejecutar en FireTV 3rd gen Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE202238181. Lea su detallado análisis de la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de 32 bits de...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece aterrador. Todavía recuerdo Stagefright y las vulnerabilidades/bugs de PNG... Con CVE-2019-2107 el decodificador/códec se ejecuta bajo el usuario mediacodec y con un video adecuadamente "elaborado" con tiles habilitados - pspps-i1tilesenabledflag...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Script en Python para explotar RCE en Nostromo nhttpd = 1.9.6. Ayuda root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit ...
CVE-2021-25646-exp
CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - Prueba de concepto del exploit CVE-2022-42889 Text4Shell. Detalles📃 CVE-2022-42889 afecta a las versiones 1.5 a 1.9 de Apache Commons Text. Se ha corregido a partir de la versión 1.10 de Commons Text La vulnerabilidad se ha comparado con...
react2shell-scanner
react2shell-scanner Un escáner de vulnerabilidades de línea de comandos de alta fidelidad para detectar CVE-2025-55182 y CVE-2025-66478 Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components RSC. 🚨 Resumen de Vulnerabilidades Estas vulnerabilidades críticas afecta...
CVE-2019-0192
CVE-2019-0192 - Apache Solr RCE 5.0.0 a 5.5.5 y 6.0.0 a 6.6.5 Este es una PoC temprana de la RCE de Apache Solr De https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permite configurar el servidor JMX de Solr mediante una solicitud HTTP POST. Al apuntarlo a un servidor RMI malicioso, un...
CVE-2021-24499
CVE-2021-24499 | Workreap - Tema de WordPress para Mercado Freelance y Directorio 2.2.2 - Subida de Archivos Arbitraria Tema de WordPress Workreap 2.2.2 - Subida de Archivos No Autenticada que Conduce a Ejecución Remota de Código Una herramienta de explotación masiva potente y precisa para la...
CVE-2025-15368-Exploit
CVE-2025-15368 Exploit Tool SportsPress Plugin for WordPress = 2.7.26 - LFI & RCE Author: kazehere4you Date: 2026-02-11 Description This tool exploits a Local File Inclusion LFI vulnerability in the SportsPress plugin for WordPress versions up to and including 2.7.26. By leveraging the eventlist...