CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC PoC para CVE-2025-24813, una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat. Importante: Este PoC está destinado únicamente para pruebas en tus propios entornos o con fines educativos. Cualquier uso de este PoC para explotar sistemas sin la...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2014-1303

CVE-2014-1303 PoC para Linux CVE-2014-1303 WebKit Heap based BOF prueba de concepto para Linux. Este repositorio demuestra la vulnerabilidad de desbordamiento de búfer en el heap de WebKit CVE-2014-1303 en Linux. Utilizado en la conferencia seccamp. NOTA: El exploit original está escrito para Mac...

CVE-2024-38472

Crear un módulo de Metasploit para ejecución remota de código RCE aprovechando la vulnerabilidad SSRF CVE-2024-38472 en Apache HTTP Server en Windows es un desafío porque SSRF en sí mismo no resulta directamente en RCE. Sin embargo, SSRF puede ser a menudo un paso hacia lograr RCE, especialmente ...

CVE-2019-3929

CVE-2019-3929 Módulo de Metasploit para Inyección Remota de Comandos en Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 Según la descripción de Tenable: Un atacante remoto no autenticado puede ejecutar comandos del sistema operativo como root mediante solicitudes manipuladas al endpoint HTTP...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 Authenticated RCE CVE-2021-31630 This is a modern Python 3.13+ compatible proof-of-concept exploit for CVE-2021-31630, a vulnerability in OpenPLC v3 that allows an authenticated user to upload a custom hardware layer containing malicious code, leading to remote code execution RCE on th...

CVE-2026-61534

Yayson is a JavaScript library for serializing and reading JSON:API data. Prior to 4.3.0 , Store and LegacyStore use attacker-controlled type, id, and relationship names directly as keys in plain-object lookup tables. A JSON:API document with type: "__proto__" writes onto Object.prototype, giving...

CVE-2025-55182

CVE-2025-55182 - Exploit de RCE en Server Actions de React y Next.js Exploit completo de Ejecución Remota de Código y escáner para CVE-2025-55182 en Server Actions de React/Next.js. PoC original: Spritualkb/CVE-2025-55182-exp Resumen CVE-2025-55182 es una vulnerabilidad crítica de contaminación d...

-CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? root@kitploit: wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? root@kitploit: GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2025-14558

CVE-2025-14558 Inyección de comandos DNSSL en rtsold de FreeBSD RCE Descripción rtsold8 no valida los nombres de dominio DNSSL en busca de metacaracteres de shell antes de pasarlos a resolvconf8. La sustitución de comandos mediante $ permite la ejecución remota de código desde una red adyacente...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 POC para TP-Link Archer C9 - Restablecimiento de contraseña de administrador y RCE CVE-2017-11519 Consulta el writeup en https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2025-5394

🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...

CVE-2024-38475

CVE-2024-38475 POC Crédito : Todo el crédito a este chico: https://blog.orange.tw/ y https://x.com/orange8361; todo lo que hice fue crear un script POC basado en su investigación. Introducción : El escape incorrecto de la salida en modrewrite en Apache HTTP Server 2.4.59 y anteriores permite a un...

cve-2021-38647

cve-2021-38647 A PoC exploit for CVE-2021-38647 RCE in OMI. Execute a single command using ExecuteShellCommand on the default HTTPS port: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Execute a single command using ExecuteShellCommand on the default HTTP port: root@kitploit:...

CVE-2017-12615

CVE-2017-12615 Exploit de ejecución remota de código en Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influencia: Apache Tomcat 7.0.0 - 7.0.79 Información del 0day:...

http-vuln-CVE-2022-41082

LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Análisis Referencias Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com Resumen de la vulnerabilidad Vulnerabilidad en los producto...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 Vulnerabilidad de ejecución remota de código en FuelCMS 1.4.1 Este es un port a Python 3 de la vulnerabilidad en https://www.exploit-db.com/exploits/47138, creado por 0xd0ff9. Para ejecutar el exploit, solo modifica la variable url en el código con la URL objetivo que quieras ataca...

CVE-2017-11882

Exploit CVE-2017-11882 El exploit CVE-2017-11882 acepta comandos/código de más de 17k bytes como máximo. Para la ejecución remota de comandos, este exploit llamará a WinExec con SWHIDE y llamará a ExitProcess después de que WinExec regrese. Para la ejecución remota de código, este exploit...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...