CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 ejecución remota de comandos sin autenticación Explotación Encuentra repositorios visibles públicamente - example.com/repos?visibility=public...

CVE-2024-27956

CVE-2024-27956 Nota Construye wordpress: docker-compose -f stack.yml up Instala el plugin: 1. Panel de WordPress, elige Plugins Añadir nuevo 2. Haz clic en Subir plugin 3. Elige Archivo - wp-automatic.zip - Instalar ahora 4. Cuando la instalación haya terminado, haz clic en Activar plugin Exploit...

CVE-2006-2842

Badges Licencia MIT Instalación Instalar cve-2006-2842 con npm root@kitploit: npm install cve-2006-2842 -g Uso Ejemplo para una sola URL root@kitploit: cve-2006-2842 -u http://example.com Uso Ejemplo para una lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de pantalla...

st2-046-poc

Variante de nombre de archivo Content-Disposition con byte nulo de CVE-2017-5638 Boletín de seguridad de Struts2 S2-046 Un byte nulo \x00 en el campo de nombre de archivo del encabezado Content-Disposition de una solicitud puede desencadenar una InvalidFileNameException con la misma cadena de...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE crítico en Wing FTP Server 🛡️ 🔎 Resumen: CVE-2025-47812 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Wing FTP Server versiones anteriores a la 7.4.4. Fue descubierta por un investigador de seguridad y se ha confirmado que se está explotando...

SharpHide

SharpHide Solo un truco de persistencia ingenioso para confundir la investigación DFIR. Utiliza la API nativa NtSetValueKey para crear una clave de registro oculta terminada en null. Esto funciona añadiendo un byte nulo delante del nombre del valor clave UNICODESTRING. Se puede encontrar más...

CVE-2025-47812

CVE-2025-47812 - Ejecución Remota de Código RCE en Wing FTP Server =========================================================== Autor: blindma1den Fecha: Julio 2025 Tipo de Exploit: Ejecución Remota de Código No autenticado Objetivo: Wing FTP Server 7.4.4 Puntuación CVSS: 10.0 Crítico DESCRIPCIÓN...

CVE-2019-17137

CVE-2019-17137 Info CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2023-1177

CVE-2023-1177 | | Path Traversal de MLFlow | Probado en MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2016-6187_LPE

CVE-2016-6187 - Exploit del Kernel de Linux Exploit del Kernel para CVE-2016-6187 Escalada de Privilegios Local versiones afectadas: 4.6.5 El exploit fue desarrollado contra un kernel 4.6 compilado personalizado + buildroot kconfig próximamente y derrota KASLR, SMEP, SMAP KPTI no disponible para...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un análisis de la máquina Steel Mountain de TryHackMe.com y el exploit para CVE-2014-6287 Créditos No me atribuyo el mérito del descubrimiento y la explotación originales de esta vulnerabilidad. ¡Gracias a las siguientes personas! Descubrimiento: Daniele Linguaglos...

CVE-2014-6287

CVE-2014-6287 - Exploit RCE para Rejetto HTTP File Server Una implementación en Rust del exploit CVE-2014-6287 dirigido a Rejetto HTTP File Server HFS versiones 2.3x anteriores a 2.3c. Resumen de la Vulnerabilidad CVE-2014-6287 es una vulnerabilidad crítica de ejecución remota de código en Rejett...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Subida de Archivos RCE Una implementación en Rust del POC para el exploit CVE-2009-2265, dirigida a Adobe ColdFusion 8. Resumen de la Vulnerabilidad Esta vulnerabilidad permite a un atacante no autenticado subir archivos arbitrarios a un directorio accesible des...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF Proof of Concept Proof of concept exploit demonstrating Server-Side Request Forgery SSRF vulnerability in the Orbit Fox WordPress plugin with null byte injection bypass. Detailed blog post: https://ryanmroth.com/articles/orbit-fox-ssrf Vulnerability Details...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due to improper error handling in the RSA decryption process...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM Path Traversal Vulnerability and RCE Warning: This tool should only be used in authorized test environments. The user is solely responsible for illegal use. 📥 Requirements root@kitploit: pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd...

CVE-2025-58440

CVE-2025-58440 Remote Code Execution RCE via Polyglot File Attack and Null Byte Injection on Laravel FileManager Overview The unisharp/laravel-filemanager package versions 2.11 are vulnerable to Remote Code Execution RCE due to improper file type validation during file uploads. The vulnerability...