MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal Se descubrió un problema en Liferay - Portal =7.4.3.12-ga12. Al insertar contenido malicioso en las plantillas FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Exploit mejorado para Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Instalación Clona este repositorio y entra en el directorio: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install...

CVE-2024-25292

RenderTune RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25292. Una vulnerabilidad de cross-site scripting XSS en RenderTune v1.1.4 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro Upload Title. En este repositor...

CVE-2021-44228-Log4j-lookup-Rce

0x01, Entorno Jdk7u21（cualquier versión sirve） Versiones afectadas: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Un exploit PoC algo confiable para CVE-2022-36804 inyección crítica de comandos en BitBucket. Este ataque generalmente requiere que los repositorios públicos estén habilitados; sin embargo, las cookies de sesión también son compatibles con este exploit. Nota: este explo...

potential-cassandra

CVE-2024-23114 Preparar el entorno Necesitaremos una instancia de Mysql docker run --rm -d --name cassandra -p 9042:9042 cassandr Ahora necesitaremos crear las tablas requeridas: Tienes dos archivos: employee.sql y employeecompleted.sql Ejecuta el siguiente comando: docker exec -it cassandra bash...

CVE-2020-9380

Exploit PoC de IPTV Smarters Uso python gld.py -u http://www.pirate-ilegal-tv.com/ -i Vulnerabilidad archivo includes/ajax-control.php: root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php...

MAGNOLIA-8348

MAGNOLIA-8348: Omisión de restricciones de FreeMarker 3 en Magnolia CMS Un problema en el filtro FreeMarker de Magnolia CMS v6.2.17 y versiones anteriores permite a los atacantes omitir las restricciones de seguridad y ejecutar código arbitrario, leer/escribir/mover/copiar/eliminar archivos...

CVE-2022-26134

CVE-2021-46422 RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Uso de pocsuite3 URL única: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u u...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilidad de fuga de interfaz de depuración de elementos en la versión para Android de pikpak versión V1.29.2 corregido en pikpak 1.30.1 Descripción sugerida Se descubrió que la versión para Android de pikpak v1.29.2 contiene una fuga de información a través...

bmc_bladelogic

BMC Bladelogic RSCD exploits remotos para Linux y Windows Cambiar contraseñas, listar usuarios y ejecución remota de código Explotando vulnerabilidades en el agente BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publicado en exploit-db BMCrexec.py...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell en el front-end Uso con Python python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticado 0x01 Inicio de Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Entorno de vulnerabilidad root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git...

CVE-2023-27372

CVE-2023-27372 SPIP anterior a 4.2.1 permite la ejecución remota de código a través de los valores de formulario en el área pública porque la serialización se gestiona de forma incorrecta. Las versiones corregidas son 3.2.18, 4.0.10, 4.1.8 y 4.2.1. Este PoC explota una inyección de código PHP en...

cve-2022-42889-text4shell-docker

Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...

CVE-2023-38831_ReverseShell_Winrar-RCE

OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Applications using Spring Cloud Gateway are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured. A...

CVE-2019-1619

CVE-2019-1619 Script de Powershell para construir el token necesario para el Bypass de Autenticación. Estaba realizando una prueba de penetración y encontré un servidor vulnerable a CVE-2019-1619. No pude aprovechar el módulo de metasploit debido al acceso restringido, así que lo exploté...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution CVE-2014-6287 Rewrite of Pergyz 49584.py to return an x64 PowerShell Reverse Shell Usage $ python3 hfs-2-3-exploit.py Supply variables when prompted, auto starts Netcat for you...