CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Vulnerabilidad de ejecución remota de comandos CVE-2020-17530 Instrucciones de uso: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...

CVE-2025-49113-nuclei-template

Plantilla de detección de vulnerabilidades de Nuclei - CVE-2025-49113 - Ejecución remota de código posterior a la autenticación en Roundcube ≤ 1.6.10 ID de CVE: CVE-2025-49113 Gravedad: Crítica CVSS 10.0 Descubierto por: Kirill Firsov FearsOff Fecha de divulgación: 1 de junio de 2025 Corregido en...

CNVD-C-2019-48814

CNVD-C-2019-48814 Vulnerabilidad de ejecución remota de comandos por deserialización en WebLogic wls9-async PoC de eco para WebLogic Actualización del parche: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html Reproducción de la vulnerabilidad:...

cve-2019-6340-bits

cve-2019-6340-bits Bits generados al analizar CVE-2019-6340 Drupal RESTful RCE regla modsec pcap ejemplo de configuración nginx ejemplo de registros ejemplo de playbook...

CVE-2021-3129

CVE-2021-3129 Modo de depuración de Laravel - Ejecución remota de código RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Ejemplo root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

text4shell

text4shell Una demostración de la vulnerabilidad de ejecución remota de código CVE-2022-42889 text4shell. Detalles en ¡No entres en pánico!: Vulnerabilidad Text4shell CVE-2022-42889 en Apache Commons Text...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...

Flink_RCE

Apache Flink Web Dashboard acceso no autorizado, subida de jar malicioso que provoca ejecución remota de comandos msf nc uso de python: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2020-6287_RECON-scanner

Escáner de Evaluación de Vulnerabilidades e Indicadores de Compromiso IoC para CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver es una vulnerabilidad crítica CVSSv3 10 que afecta a varias aplicaciones técnicas y de negocio de SAP que se ejecutan sobre la pila Java de SAP NetWeaver...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: carga no autenticada que conduce a la ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce, ni validaban de ningún otro modo que la...

fastjson-RCE

fastjson-v1.2.47-RCE Reproducción de la vulnerabilidad fastjson-1.2.47 == Descarga de recursos: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...

fastjson-1.2.60-rce

Vulnerabilidad de deserialización en Fastjson = 1.2.60 Bypass de la lista de bloqueo de autoType con 2 gadgets JNDIConfiguration, OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。...

e-cology

Weaver e-cology OA Beanshell Component Remote Code Execution Windows Linux Notes Detect the target system's os.name if the target system is Windows, executing commands such as set requires manually typing cmd.exe /c set Use Unicode to bypass the exec filter on some sites. Payload root@kitploit:...

CVE-2017-1000117

CVE-2017-1000117 项目简介 网络安全课程设计选题之一 CVE-2017-1000117 漏洞的复现（PoC+Exp） Git + SSH 漏洞简介： 漏洞名称： Git命令注入漏洞 CNNVD编号：CNNVD-201708-670 危害等级：中危 CVE编号：CVE-2017-1000117 漏洞类型：命令注入 发布时间：2017-08-16 威胁类型：远程 更新时间：2017-10-17 厂商：git-scm 漏洞来源：TrevorJay...

CVE-2024-22891

PoC de Nteract Una prueba de concepto para la vulnerabilidad CVE-2024-22891. nteract 0.28.0 permite webview de Electron a través de enlace Markdown, con la consiguiente ejecución remota de código. En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto PoC d...

PHPStudy-Backdoor

PHPStudy-Backdoor Reproducción de la vulnerabilidad de la puerta trasera phpstudy dll backdoor for v2016 and v2018 0x01 scan search for backdoor dll root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; ===...

mssql-command-tool

mssql herramienta de conexión de terminal | ejecución de comandos Ejemplo root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2019-0708

CVE-2019-0708 Introduction Microsoft has released its monthly security update for May. Included in this month's Patch Tuesday release is CVE-2019-0708, a critical remote code execution vulnerability that could allow an unauthenticated remote attacker to execute remote code on a vulnerable target...