627740 matches found
CVE-2024-3400
CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...
CVE-2017-1000486
CVE-2017-1000486 Explotación de prueba de concepto para la inyección EL de PrimeFaces 5.x CVE-2017-1000486, una vulnerabilidad RCE que puede usarse para obtener ejecución remota de código en un objetivo. Descripción de la vulnerabilidad Puede encontrar una excelente descripción de la vulnerabilid...
Log4Shell
Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit de prueba para la vulnerabilidad crítica Log4Shell en Apache Log4j ≤ 2.14.1, que permite ejecución remota de código mediante inyecciones JNDI. ⚠️ Este PoC es solo para fines educativos y pruebas controladas en entornos autorizados. No...
CVE-2024-24926
CVE-2024-24926 CVE-2024-24926 Vulnerability affects the Brooklyn theme for WordPress Description: The CVE-2024-24926 vulnerability affects the Brooklyn theme for WordPress versions up to 4.9.7.6 and is related to deserialization of untrusted data CWE-502. This allows an attacker to send malicious...
CVE-2025-31324
PoC - CVE-2025-31324 [email protected] Exploit de prueba para la vulnerabilidad CVE-2025-31324 en SAP NetWeaver Visual Composer , que permite la carga arbitraria de archivos sin autenticación a través del endpoint /developmentserver/metadatauploader. ⚠️ Este código es solo para fines...
CVE-2017-12636
Vulnerabilidad de ejecución arbitraria de comandos en Couchdb CVE-2017-12636...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian Resumen Este repositorio es un entorno PoC de CVE-2014-6271. Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2. Preparación Construcción de la imagen Construya la imagen insegura desde el Dockerfile. root@kitploit:...
execute-assembly-pico
Ejecutar ensamblado PICO Un PICO para Crystal Palace que implementa hosting CLR nativo para ejecutar un ensamblado .NET adjunto en memoria, usando la misma técnica que el generador de shellcode donut. Esto te permite cargar herramientas .NET como Rubeus o Seatbelt desde código independiente de...
CVE-2019-5420-RCE
Este repositorio no tiene un README...
watchguard_cve-2022-26318
watchguardcve-2022-26318 Prueba de concepto de RCE en Watchguard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...
rtx-cve-2023-45779
Este repositorio se proporciona TAL CUAL para acompañaruna divulgación de vulnerabilidad de Meta Red Team X. No es un proyecto oficial de Meta y no recibirá soporte como tal. Un conjunto de scripts y artefactos que demuestran la detección y explotación de dispositivos Android que incluyen APEXes...
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 Exploit README.md Descripción Este script bash automatiza el proceso de escaneo de sistemas MobileIron vulnerables susceptibles al exploit CVE-2023-38035. El script realiza múltiples comprobaciones, incluyendo verificar los programas necesarios, descargar posibles...
CVE-2020-7247-reproducer
CVE-2020-7247 OpenSMTPD Information This repository contains necessary files to build a Docker image that contains a vulnerable environment of OpenSMTPD 6.6.1p1. The vulnerability allows an attacker to execute arbitrary commands through a specially crafted SMTP session, specifically in the MAIL...
CVE-2022-46169-Cacti-v1.2.22-RCE
CVE-2022-46169-Cacti-v1.2.22 Descripción Esta es una herramienta de explotación automatizada para CVE-2022-46169, una vulnerabilidad en Cacti v1.2.22 que permite la ejecución remota de código RCE. Combina un bypass de autenticación y una vulnerabilidad de inyección de comandos en el endpoint...
CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE
RaspAP Hunter RaspAP Hunter es un script de Bash diseñado para escanear instalaciones de RaspAP y probarlas para una vulnerabilidad específica, CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / ...
CVE-2026-51934
Buffer Overflow vulnerability in Shenzhen Jixiang Tengda Technology Co., Ltd. Tenda A18 v.15.13.07.09 allows a remote attacker to execute arbitrary code via the fromSetCmdlineRun function...
Malicious code in bt2-api-gateway-node-js (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1e7b3146f31802aabbf0fcf530d3581e85274664be041a9c7ef12dfb3eb1713b [email protected] runs a postinstall-triggered IIFE in index.js that reads installer-owned secrets from disk — /.ssh private keys,...
CVE-2021-21972
CVE-2021-21972 Descripción El cliente vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar comandos con privilegios sin restricciones en el sistema...
CVE-2020-14882
CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...