CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

cmsms-sqli

CMS Made Simple = 2.2.9 Inyección SQL CVE-2019-9053 - Exploit en Python3 Puerto puramente en Python3 del exploit original Exploit-DB 46635 de Daniele Scanu. Inyección SQL ciega basada en tiempo para volcar credenciales de administrador de instalaciones vulnerables de CMS Made Simple. 🎯...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit Una herramienta de evaluación de seguridad que demuestra una vulnerabilidad de inyección SQL en la función puncher de Anuko Time Tracker versión 1.20.0. Esta herramienta ayuda a volcar toda la base de datos ttusers y revela cada entrada...

CVE-2016-3113

CVE-2016-3113 PoC A proof of concept to exploit the reflected XSS vulnerability in the oVirt web interface RedHat. In this PoC a VM in the oVirt IaaS environment is to be started via the victim's browser session. JS code has been kept simple due to the rush. More Info here:...

Poison-HTB-Report

Poison-HTB-Report Privilege Escalation on HTB "Poison" using PwnKit CVE-2021-4034 HTB "Poison" - Privilege Escalation Report BugVex This repository contains a full vulnerability report on the Hack The Box machine Poison. 🔍 Exploit Summary CVE: CVE-2021-4034 PwnKit Technique: Privilege escalation...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — Proof of Concept ⚠️ Disclaimer: This repository is for educational and authorized security research purposes only. Do not use this exploit against systems you do not own or have explicit permission to test. Misuse may violate laws and regulations. CVE Summary Field| Details ---|---...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 y CVE-2025-32463 – Laboratorio Avanzado de PoC Este repositorio proporciona un laboratorio basado en contenedores y un PoC detallado para dos vulnerabilidades críticas de sudo: CVE-2025-32462 – Omisión de la lógica de coincidencia de host de sudo -h CVE-2025-32463 – Escape de la...

CVE-2025-47812

CVE-2025-47812 Este es un PoC Proof of Concept del Exploit para Wing FTP Server CVE-2025-47812 Descripción Las versiones de Wing FTP Server anteriores a la 7.4.4 sufrieron una vulnerabilidad de Ejecución Remota de Código RCE como resultado del tratamiento inseguro del parámetro username. Cuando s...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo Escalada de Privilegios Local Resumen El asistente ndsudo de Netdata instalado como setuid root restringe qué comandos ejecutará, pero resuelve esos comandos usando elPATH de quien lo invoca. En las versiones afectadas, un usuario local puede colocar un binario...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Prueba de Concepto PoC Descripción Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-6972. La vulnerabilidad permite la eliminación arbitraria de archivos sin autenticación AFD en el plugin de migración de respaldo de Wordpress Nota: Un análisis técnico...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‐upload vulnerability in SAP NetWeaver Visual Composer. Description SAP NetWeaver Visual Composer includes a component called Metadata Uploader which lacks proper authorization checks, allowing unauthenticated...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell over TCP This Python script targets a vulnerable service running on a remote Windows machine. It sends a serialized .NET payload that launches a PowerShell-based reverse shell back to the attacker's machine. CVE-2019-7214 Remote Code Execution in .NET...

CVE-2011-2523-PoC

vsftpd2.3.4 Simple exploit made in Python that exploits the vsftpd 2.3.4 vulnerability Usage: python3 ftpxploit.py 127.0.0.1...

CVE-2024-23692_Exploit

CVE-2024-23692 / Código de Exploit Se ha descubierto una vulnerabilidad en versiones de HFS 2.3 e inferiores que permite ejecutar comandos CMD enviándolos al servidor Detalle: https://asec.ahnlab.com/ko/74113/ Este código es solo para fines educativos y la responsabilidad legal por su mal uso rec...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc el nombre del virus es la detección de Microsoft Defender, es el antivirus típico...

rcetest

CVE-2024-32002: Explotando RCE en Git mediante git clone Este repositorio contiene un PoC para explotar CVE-2024-32002, una vulnerabilidad en Git que permite RCE durante una operación git clone. Al crear repositorios con submódulos de una manera específica, un atacante puede explotar el manejo de...

Chamilo-LMS-CVE-2023-4220-Exploit

Exploit de Chamilo LMS CVE-2023-4220 Descripción general Este script explota una vulnerabilidad de Ejecución Remota de Código RCE en Chamilo LMS versiones ≤ v1.11.24. La vulnerabilidad CVE-2023-4220 existe debido a la funcionalidad de carga de archivos sin restricciones en la característica...

CVE-POC

SecNeural // CVE PoC Collection Authorized, defensive vulnera...

CVE-2020-14882

Exploit de RCE no autenticado en Oracle WebLogic Este script de PowerShell explota CVE-2020-14882 para lograr ejecución remota de código no autenticada en las siguientes versiones de Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Uso root@kitploit: .\exploit.ps1...