SharpNoPSExec

SharpNoPSExec Ejecución de comandos sin archivos para movimiento lateral. SharpNoPSExec consultará todos los servicios y seleccionará aleatoriamente uno con tipo de inicio deshabilitado o manual, estado actual detenido y con privilegios de LocalSystem para reutilizarlos. Una vez que seleccione el...

CVE-2021-21220

Primera instalación: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versión de Chrome: 90.0.4403.0 instala chrome-win.zip 1. node server.js ejecuta ./chrome.exe --no-sandbox ve a localhost:8888 Ten en cuenta que el CVE del que depende este...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

cve-2014-7920-7921_update

cve-2014-7920-7921 Código de explotación para CVE-2014-7920 y CVE-2014-7921 - ejecución de código en mediaserver hasta Android 5.1 Los símbolos en este exploit son para Android 4.3, pero pueden adaptarse a cualquier versión hasta Android 5.1...

ez-iRZ

ez-iRZ Exploit para CVE-2022-27226 Cross Site Request Forgery a Ejecución Remota de Código en Routers Móviles iRZ Créditos John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Descripción Un problema de CSRF en Routers Móviles iRZ...

CVE-2024-9264

🚨 CVE-2024-9264 - Inyección SQL en Grafana que lleva a Ejecución Remota de Código RCE y lectura de archivos Herramienta de exploit para CVE-2024-9264, una vulnerabilidad crítica en Grafana que permite a un atacante autenticado ejecutar una consulta SQL que lleva a RCE 🛡️ Esta herramienta es...

CVE-2019-7609

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una vulnerabilidad de ejecución de código arbitrario en el visualizador Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 Esta vulnerabilidad es un flaw de Prototype Pollution encontrado en Kibana. Su...

CVE-2021-26084_Confluence

CVE-2021-26084Confluence Explotar CVE 2021 26084 Confluence dock0d1@arch$ python rce.py...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit:...

vcenter_rce

vcenterrce Exploit de vulnerabilidad, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, subir 冰蝎3, getshell Uso： python3 vcenterrce -u url...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Ejecución Remota de Código...

CVE-2023-46694

CVE-2023-46694 Discovered by: Federico Zambito with Innovery Summary Vtenext 21.02 allows an authenticated attacker to upload arbitrary files, resulting in remote code execution. This flaw exists due to the application's failure to enforce proper authentication controls when accessing the Ckedito...

CVE-2025-55182

CVE-2025-55182 — React2Shell ÍNDICE ACERCA DE ENTORNO CÓMO USAR ACERCA DE CVE-2025-55182 "React2Shell" es una vulnerabilidad RCE sin autenticación con CVSS 10.0 en el deserializador del protocolo Flight de React Server Components. Resumen de la vulnerabilidad La función reviveModel dentro del...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI argument injection to RCE CVE-2024-4577 - exploit code The CVE-2024-4577 vulnerability in PHP CGI has emerged as a critical security flaw, allowing remote code execution through argument injection. Discovered in multiple PHP versions, this vulnerability primarily affects servers running i...

CVE-2024-3121

CVE-2024-3121 - Ejecución Remota de Código RCE en parisneo/lollms Descubierto por: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Repositorio afectado: parisneo/lollms 🧨 Resumen de la vulnerabilidad Existe una vulnerabilidad de Ejecución Remota de Código RCE en la función...

CVE-2022-22965_PoC

Explotación de RCE en Spring Framework Notas rápidas de pentest Paso 1: Encuentra algún endpoint en tu objetivo donde se acepten métodos POST/PUT + codifica tu payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

CVE-2025-30406

Part1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

CVE-2024-4577

🚀 CVE-2024-4577: Escáner y Exploit de Inyección de Argumentos en PHP CGI 🛡️ Descripción general CVE-2024-4577 es una vulnerabilidad crítica que afecta a aplicaciones PHP que utilizan la Interfaz de Puerta de Enlace Común CGI. Esta herramienta sirve tanto como escáner como exploit , permitiendo a...

CVE-2023-43208

RCE vulnerability in Mirth Connect CVE-2023-37679 and CVE-2023-43208 This exploit script and PoC are written for an in-depth CVE analysis on vsociety. CVE-2023-43208 is a serious security bug in NextGen Mirth Connect, a tool used by hospitals and clinics to share patient data. This bug lets hacke...

CVE-2022-22947_EXP

1. Spring Cloud Gateway Remote Code Execution Vulnerability Hazard Level: High POC/EXP: Public CNVD ID: CNNVD-2022-16402 CVE ID: CVE-2022-22947 2. Affected Versions: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, =3.0.6 VMWare Spring Cloud GateWay 3.0.0 3. Vulnerability...