Another-Metabase-RCE-CVE-2023-38646

Extensión del RCE sin autenticación en Metabase CVE-2023-38646 explicado aquí Esto me ayudó a evitar errores relacionados con "base de datos ya en uso" con H2 y postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl"...

CVE-2018-16763

CVE 2018-16763 एक्सप्लॉइट परिचय FUEL CMS 1.4.1 पर PreAuth-RCE डेमो संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2026-39987

CVE-2026-39987 marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws —...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit for unauthenticated remote code execution in Craft CMS, written in Go. Inspired by the original work of c0gnit00. How it works 1. Gets the PHP session and CSRF token via GET /admin/login 2. Poisons the PHP session file by injecting PHP code into the...

CVE-2026-86218

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14...

CVE-2026-86218

N-central (N-able) is affected by a pre-authentication remote code execution vulnerability in versions prior to 2026.3.1.14 . The CVSS 4.0 base score is 10.0 (CRITICAL) , with high impact across confidentiality, integrity, and availability for both vulnerable and subsequent systems. CISA's SSVC a...

EUVD-2026-72041

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core RCE Pre-Auth — Confusión de rutas + inyección SQL encadenadas para ejecución remota de código...

CVE-2026-33439

🐞 CVE-2026-33439: RCE pre-autenticación en OpenAM mediante deserialización de jato.clientSession Conocimiento humano + análisis asistido por IA + ingeniería inversa + aviso → exploit Primera implementación de exploit compartida públicamente para CVE-2026-33439 Vulnerabilidad de deserialización de...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress RCE sin autenticación — CVE-2026-63030 + CVE-2026-60137 por Venexy M4xSec Ejecución remota de código sin autenticación en WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Parcheado...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2019-19781-DFIR-Notes

Based on a Splunk perspective. Below resources show that ingesting your logs is essential from proper analysis of the Indicators Of Compromise Never waste a good crisis...ingest all the logs! Impact / Root Cause: Remote pre-auth arbitrary command execution due to logic vuln i.e. reliable executio...

106362522

106362522 Con respecto al reciente anuncio de Microsoft sobre el parche de las vulnerabilidades de Exchange Server atacadas por hackers, DEVCORE de Taiwán indicó que ya había descubierto las vulnerabilidades de seguridad el 5 de enero y notificó a Microsoft sobre estas vulnerabilidades de día cer...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ ADVERTENCIA : Este script es solo para fines educativos y de prueba en entornos autorizados. El uso no autorizado está prohibido y puede ser ilegal. 📋 Descripción...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Detection Artifact Generator for Citrix NetScaler CVE-2026-8452 See our blog post for technical details. Detection in Action root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | |...

CVE-2023-38646

CVE-2023-38646-exploit "Esta vulnerabilidad, designada como CVE-2023–38646, permitía a los atacantes ejecutar comandos arbitrarios en el servidor sin requerir autenticación." Un script rápido de exploit de reverse shell para cve-2023-38646. Yo no descubrí esta vulnerabilidad, solo hice el script...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 Exploit de SmarterMail 🚨 AVISO IMPORTANTE ¡Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos! El uso no autorizado es ilegal y poco ético Úsela solo en sistemas con autorización explícita Úsela bajo su propio riesgo Los usuarios son...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permite la evaluación de código PHP a través del parámetro filter de pages/select/ o del parámetro data de preview/. Esto puede conducir a una ejecución remota de código sin autenticación previa. Exploit Esto funciona explotando el parámetro...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: UAF de heap en Exim a root remoto CVSS 9.8 Crítico | Exim 4.97–4.99.2 | Compilaciones de Ubuntu / GnuTLS | Sin autenticación Informe completo con traza de GDB, análisis paso a paso y datos de exposición global:...