POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 and CVE-2024-46257 is the same POC, just change the provider param. Note Sometimes the nc file can't execute on the server or can't execute command! Install require root@kitploit: pip install requests Run Exploit root@kitploit: python3 POCCVE-2024-46256.py + Targe...

vbulletin5-rce

Herramienta de detección de vulnerabilidades RCE para vbulletin5 0x00 Resumen En 201909, se reveló una vulnerabilidad RCE en vbulletion5 5.0.0-5.5.4 CVE-2019-16759. Utilizando el archivo ajax/render/widgetphp y el parámetro POST widgetConfigcode, se puede ejecutar código de forma remota...

CVE-2023-0297

CVE-2023-0297 Ejecución remota de código no autenticada en PyLoad 0.5.0b3.dev31 DESCARGO: Este script está hecho para auditar la seguridad de los sistemas. Úselo únicamente en sus propios sistemas o en sistemas donde tenga permiso por escrito para explotar...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lectura arbitraria de archivos autenticada a través de la CLI conduce a la ejecución remota de código RCE Jenkins es una herramienta DevOps de software de automatización de integración continua/entrega y despliegue continuos CI/CD de código abierto y autocontenida,...

CVE-2020-14882

CVE-2020–14882 Weblogic Unauthorized bypass RCE bypass patch with CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; list root@kitploit: %252E%252E %2E%2E .. %3E %3C ; lower root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Actualización: Uso de reglas de bypass /hsqldb%0a/ para deserialización Java o /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2025-68937

CVE-2025-68937 - RCE por Symlink en Plantillas de Gitea/Forgejo Prueba de concepto automatizada para CVE-2025-68937 : salto de directorio mediante el seguimiento de enlaces simbólicos en el procesamiento de repositorios plantilla de Gitea y Forgejo, que conduce a la ejecución remota de código...

cve-2020-0688

cve-2020-0688 Uso: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

CVE-2025-47812

CVE-2025-47812 Una validación de entrada incorrecta llevó a ejecución remota de código comprometiendo completamente el sistema 📘 Introducción: Julien Ahrens de RCE Security descubrió una vulnerabilidad de seguridad crítica que afecta a WingFTP. Rastreada como CVE-2025-47812, la vulnerabilidad tie...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Arbitrary File Write → RCE PoC exploit for an Arbitrary File Write + XML Injection vulnerability infontTools.varLib Tested on HackTheBox — VarIaType Vulnerability fontTools.varLib processes .designspace XML files to build variable fonts. Two weaknesses combine to...

CVE-2021-41078

CVE-2021-41078 nameko Arbitrary code execution due to YAML deserialization NVD Description Nameko through 2.13.0 can be tricked into performing arbitrary code execution when deserializing the config file. Demo Set Up 1. Build an image from a Dockerfile root@kitploit: docker build -t cve-2021-4107...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...

CVE-2021-41773

CVE-2021-41773 Go language poc&exp project. Disclaimer: This project comes from the author's daily study notes. Do not use related technologies and tools for illegal testing. The author shall not be liable for any adverse consequences arising therefrom. Usage: root@kitploit: ./main -u Single URL...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

Exploits_CVE-2019-19781

Remote Code Execution Exploit CVE-2019-19781- Citrix Application Delivery Controller & Gateway Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway CVE-2019-19781 Usage : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE e.g : bash CVE-2019-19781.sh...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 RCE en agente mediante XSS almacenado PoC de RCE en agente para CVE-2024-28741, una vulnerabilidad XSS almacenado en NorthStar C2. Este exploit funciona enviando múltiples solicitudes de registro de agente malicioso al teamserver para construir incrementalmente un payload funcional d...

CVE-2022-30190

CVE-2022-30190 Reproducción de Microsoft Office Word Rce CVE-2022-30190 Resumen de la vulnerabilidad Los archivos .docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un escenario HTML que usa ms-msdt: para invocar la herramienta de diagnóstico msdt, la...

mitigation-cve-2019-9787

mitigación-cve-2019-9787 POC 1. xss simple : 2. csrf simple: código del sitio web del atacante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf con ejecución remota de código: código del sitio web del atacante--- https://github.com/kuangting4231/assigment1.github.io Mitigación 1...

jboss-deserialization

Deserialización Insegura de JBoss a RCE mediante CVE-2017-12149. Deserialización Insegura de JBoss - Laboratorio de Explotación de RCE. La idea aquí es configurar un laboratorio con una versión antigua de JBoss 7.0 para explotar la vulnerabilidad. Podemos usar Docker para facilitar todo el proces...

VcenterKiller

VcenterKiller -1. Atención Compañeros que construyen un entorno de vulnerabilidad localmente, al usar vckiller para verificar log4j, generalmente fallará, porque en el entorno de Vmware con modo NAT, la tarjeta de red de salida en el módulo de verificación se determina como 127.0.0.1, por lo que ...