CVE-2019-19781

Este artículo trata sobre la ejecución remota de código RCE por Directory Traversal en Citrix ADC and Gateway, registrada como CVE-2019-19781. Esta vulnerabilidad de ejecución remota de código se produce porque no se valida adecuadamente el archivo smb.conf en ../vpns bajo la ruta /vpn. Permite...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Comprobador de vulnerabilidad SMBGhost de Microsoft Windows - CVE-2020-0796 - SMBv3-RCE El escáner está destinado únicamente para probar si un servidor es vulnerable. No está pensado para investigación o desarrollo, de ahí el payload fijo. Comprueba el dialecto SMB 3.1.1 y la capacidad de...

Computer-Security-Equifax-2017

Repositorio educativo que demuestra vulnerabilidades reales de software: Apache Struts2 CVE-2017-5638 RCE, exfiltración de datos, cifrado débil y estrategias de mitigación saneamiento, monitorización y mejores prácticas de criptografía. Demostración de red team vs. blue team sobre fallos de...

study-CVE-2025-55182

Estudio de CVE-2025-55182 Repositorio para aprender sobre la vulnerabilidad de Remote Code Execution RCE en React Server Components. 🔴 Advertencia Úselo únicamente con fines educativos. Usarlo contra sistemas de terceros sin permiso es ilegal. 📋 Resumen de la vulnerabilidad...

CVE-2025-24893

CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: root@kitploit: $ nc -nvlp Después ejecutar el script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2018-7600.

Informe de análisis de Drupal RCE de IGLOO Corp, Won Chi Hyun Drupal RCE CVE-2018-7600 ¡No olvides poner tu dirección en el script! Descripción: Existe una vulnerabilidad de ejecución remota de código en múltiples subsistemas de Drupal 7.x y 8.x. Esto potencialmente permite a los atacantes explot...

POC-CVE-2025-55182

Escáner de CVE-2025-55182 Herramienta sencilla de línea de comandos para detectar y explotar CVE-2025-55182 RCE en React Server Components en aplicaciones Next.js. Instalación root@kitploit: chmod +x scanner.sh Uso root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

SSH Key and RCE PoC for CVE-2021-41773 This repository contains a Proof-of-Concept PoC for CVE-2021-41773. This CVE exposes a Local File Inclusion LFI and Remote Code Execution RCE vulnerability. Installation Ensure you have Go version 1.23.0 installed. Build the exploit binary with the following...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 es una grave vulnerabilidad de seguridad que afecta a Apache Tomcat, permitiendo a un atacante explotar configuraciones incorrectas o debilidades para ejecución remota de código RCE. Cuando se explota, esta vulnerabilidad puede llevar a la toma de control del servido...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 是 F5 BIG-IP 流量管理用户界面（TMUI / 配置工具）中的一个 严重的未授权远程代码执行（RCE） 漏洞。 📌 概述 该漏洞由 F5 于 2020年6月30日 披露（NVD 于2020年7月1日发布），允许 未授权攻击者 （或已认证用户）通过网络访问管理界面，执行 任意系统命令 、读取/写入/删除文件、禁用服务、运行任意 Java 代码，并实现 完全的 root 级系统接管 。 漏洞披露后 数小时内 即被利用——加密货币挖矿程序、后门、凭证窃取以及横向移动几乎立即在野外出现。...

tomcat-cluster-session-sync-exp

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...

CVE-2025-3616

Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...

CVE-2025-55182

CVE-2025-55182 Autor original:https://github.com/msanft/CVE-2025-55182 Esta vulnerabilidad permite la ejecución remota de código RCE en las Server Functions de React, por ejemplo, las ofrecidas por Next.js a través de referencias inseguras al prototipo. No soy un experto en React o Next.js, así q...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnerabilidad crítica en Cisco AsyncOS 🔍 Descripción general CVE‑2025‑20393 es una vulnerabilidad crítica de ejecución remota de código RCE en el software Cisco AsyncOS , que afecta a: Cisco Secure Email Gateway físico y virtual Cisco Secure Email and Web Manager físico y...

CVE-2025-2294

CVE-2025-2294 简介 CVE-2025-2294 是 WordPress 的 Kubio AI Page Builder 插件中的一个本地文件包含（LFI）类型的关键漏洞。该漏洞允许 未经身份验证的远程攻击者传递一个特制参数，导致插件可以包含服务器上的任意文件；如果包含的是可执行的 PHP 文件，则可能导致远程代码执行（RCE）。 受影响版本： 所有插件版本 ≤ 2.5.1 。 CVSS v3.1： 9.8（严重） 。 报告目的 1. 系统整理现有资料并解释漏洞的本质。 2. 审查漏洞生效的条件和配置。 3. 展示检测方法和防护建议（不含逐步 PoC）。 4...

CVE-2017-14105

Aerohive HiveManager Classic 权限提升漏洞 名称 Aerohive HiveManager Classic 权限提升漏洞 受影响系统 HiveManager Classic 8.0r1 8.1r1 严重程度 中等 6.6/10 影响 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 供应商 http://www.aerohive.com/ 公告 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 作者 Sandro "guly"...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atención 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una...

roundcube-cve-2025-49113-lab

"免责声明：仅供教育用途" Roundcube Webmail 远程代码执行 – CVE-2025-49113 实验室 本仓库记录了我在受控实验室中逐步利用 Roundcube Webmail CVE-2025-49113 以获取存储在 /secret.txt 中秘密的过程。 ⚠️ 免责声明 所有工作均针对我拥有测试授权的实验室/训练环境进行。 请勿 将这些技术用于你不拥有或未管理权限的系统。 挑战 Roundcube Webmail 是一款基于浏览器、开源的 PHP 电子邮件客户端，通过 IMAP 连接邮箱并通过 SMTP 发送邮件。它通常运行在 Apache 或 Nginx 上，配合...