CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

CVE-2018-14699

CVE-2018-14699 Inyección de comandos sin autenticación en la función enableuser de DroboAccess v2.1 Uso: Para usar, primero inicie un listener ncat -nvlp 1337 Luego ejecute el exploit ejemplo: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='host para la explotación...

text4shell-docker

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit...

CVE-2022-22947-exp

CVE-2022-22947-exp Reproduje la vulnerabilidad CVE-2022-22947 y escribí un exp para su explotación. Posteriormente, basándome en el artículo de un experto, escribí un exp para la inyección de un memory shell, solo como referencia...

CVE-2025-8110

Exploit RCE en Gogs CVE-2025-8110 Prueba de concepto para CVE-2025-8110 - Ejecución Remota de Código en Gogs mediante bypass de enlace simbólico e inyección de sshCommand. Descripción Este exploit abusa de un bypass de enlace simbólico en la API de Gogs para sobrescribir .git/config e inyectar un...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

Cerberus

Cerberus A powerful vulnerability scanner. Subdomain enumeration uses aioDNS with asyncio for asynchronous fast scanning. It covers the target's full asset scope for batch vulnerability scanning, middleware information collection, automatic proxy IP collection, and automatically uses proxy IPs to...

CVE-2022-0169

CVE-2022-0169 — PoC de inyección SQL en WordPress Photo Gallery Este es un proof-of-concept PoC sencillo en Python para CVE-2022-0169 , una vulnerabilidad de inyección SQL en el plugin WordPress Photo Gallery. Qué hace Comprueba la versión de WordPress si está disponible Explota el endpoint...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilidad de Ejecución Remota de Código RCE en el mecanismo de serialización de sesiones. Un administrador autenticado puede inyectar código Lua arbitrario a través del campo mydirectory basefolder del administrador de dominio, que se ejecuta del lado del...

CVE-2025-15545

CVE-2025-15545 Información Fabricante: TP-Link Sitio web del fabricante: TP-Link Modelo: Archer RE605X Versión de hardware: RE605X v3.0 Versión de firmware: RE605XEUV31.1.5 Build 20240905 Dirección de descarga del firmware: TP-Link Una cadena de vulnerabilidades — incluyendo el uso de claves...

CVE-2026-10290-SQLI

Sistema de Reservas Hoteleras y Turísticas - Inyección SQL no autenticada en tour.php Detalles de la Vulnerabilidad...

CVE-2019-9053-CMS46635-python3

CVE-2019-2019-9053--CMS46635 CMS Made Simple 2.2.10 - SQL Injection python3...

CVE-2025-48932---exploit

Explotación de inyección SQL en Invision Community CVE-2025-48932 Un exploit de prueba de concepto que demuestra una vulnerabilidad de inyección SQL en Invision Community versiones = 4.7.20. ⚠️ Descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y de pruebas...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 Router inalámbrico surcoreano PoC de inyección de comandos del sistema operativo Instalación root@kitploit: git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Uso URL individual pocsuite -r pocs/CVE-2021-46422.py -u IP...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi no autenticado a RCE como root Gravedad: Crítica Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint Probado en: FreePBX en CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Resumen Existe una vulnerabilidad de inyecció...

CVE-2022-34265

CVE-2022-34265 PoC para CVE-2022-34265 Descripción Se descubrió un problema en Django 3.2 anterior a 3.2.14 y 4.0 anterior a 4.0.6. Las funciones de base de datos Trunc y Extract son susceptibles a inyección SQL si se utilizan datos no confiables como valor de kind/lookupname. Las aplicaciones qu...

CVE-2022-31061

CVE-2022-31061 PoC para GLPI CVE-2022-31061 Una Prueba de Concepto para GLPI = 9.3.0 y 10.0.2 - Inyección SQL no autenticada en la página de inicio de sesión Aviso legal : El uso de este script para atacar a un objetivo sin consentimiento mutuo es ilegal. Es responsabilidad del usuario final...

CVE-2015-1397

PoC para CVE-2015-1397 Inyección SQL de Magento. Lea más en : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

POC-CVE-2025-1094

PoC CVE-2025-1094: Inyección SQL en psql de PostgreSQL Prueba de concepto para la vulnerabilidad crítica de inyección SQL en el cliente libpq de PostgreSQL y la herramienta psql 📋 Tabla de contenidos 1. Introducción a la vulnerabilidad 2. Estructura del directorio del proyecto 3. Análisis del...

CVE-2025-25257

CVE-2025-25257 - Inyección SQL Pre-Autenticación a RCE en FortiWeb 07/09/2025 por TheStingR Aviso legal: Esta prueba de concepto PoC se proporciona únicamente para fines autorizados de pruebas de seguridad e investigación. El uso no autorizado contra sistemas que no posea o para los cuales no ten...