wp2shell

wp2shell Ejecución remota de código pre-autenticación contra el núcleo de WordPress. Encadena CVE-2026-60137 SQLi en el parámetro authornotin / authorexclude de WPQuery con CVE-2026-63030 confusión de rutas batch en la API REST para RCE no autenticado. Versiones afectadas...

CVE-2024-57376

CVE-2024-57376 Pre-auth remote code execution exploit for D-Link DSR-250 and DSR-250N Security advisory: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Usage root@kitploit: $ python3 exploit.py usage: Example root@kitploit: $ python3 exploit.py 192.168.1.1 443 id...

wp2shell-poc

How does this work at all How this PoC differs from the public wp2shell exploits all pocs weaponize the same two bugs - the REST batch route confusion CVE-2026-63030 and the authornotin SQL injection CVE-2026-60137 - with the same double-nested batch shape. What differs between them is the RCE pa...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

CVE-2025-32432

Exploit de CraftCMS CVE-2025-32432 por Chirag Artani Resumen Este repositorio contiene un script de prueba de concepto para CVE-2025-32432, una vulnerabilidad de ejecución remota de código RCE sin autenticación que afecta a CraftCMS versiones 4.x y 5.x. La vulnerabilidad existe en la función de...

CVE-2024-9441

PoC de RCE sin autenticación previa para Nortek Linear eMerge E3 CVE-2024-9441 Descripción: Este repositorio contiene una prueba de concepto PoC del exploit para Nortek Linear eMerge E3 CVE-2024-9441, que es vulnerable a ejecución remota de código RCE en estado de pre-autenticación. La...

CVE-2021-26084

Inyección OGNL Pre-Auth en Confluence Server Webwork CVE-2021-26084 Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana Atlassian. Existe una vulnerabilidad de inyección OGNL que permite a un atacante no autenticado ejecutar código arbitrario en una instancia ...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE SmarterMail Pre-Auth RCE 1day Detection Artifact Generator Tool Detección en acción El Generador de Artefactos de Detección intenta escribir el archivo .aspx en el directorio C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData builds 94xx o en el...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

WordPresShell

WordPresShell Pre-auth RCE PoC for CVE-2026-63030 + CVE-2026-60137 WordPress core. REST /batch/v1 route confusion → WPQuery authornotin SQLi → unauthenticated admin creation → webshell. Single file, Python stdlib only. Vulnerability: Adam Kues Searchlight Cyber. Affected: 6.9.0–6.9.4, 7.0.0–7.0.1...

tac_plus-pre-auth-rce

Vulnerabilidad de ejecución remota de comandos sin autenticación previa en tacplus Este repositorio contiene información sobre una vulnerabilidad de ejecución remota de comandos sin autenticación previa en diferentes implementaciones de código abierto de tacplus. Las siguientes dos bifurcaciones...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE Herramienta generadora de artefactos de detección para FreePBX Pre-Auth RCE 1day Detección en acción El generador de artefactos de detección intenta subir el script php o añade un nuevo usuario si la subida falla. root@kitploit: $ python3...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

CVE-2021-44077

CVE-2021-44077 Exploit de Prueba de Concepto para CVE-2021-44077: RCE PreAuth en ManageEngine ServiceDesk Plus msiexec.exe Ejecute pip install con el archivo de requisitos o asegúrese de tener el paquete requests. Si está intentando recibir una reverse shell, ejecute primero su listener, p. ej.:...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción root@kitploit: python3...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Checker Usage: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Example file input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 This tool takes a list of QNAP NASes' IPs and ports, and it tells if each devi...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...

CVE-2024-51378

Vulnerabilidad de Inyección de Comandos en CyberPanel - CVE-2024-51378 Exploit para RCE Ejecución Remota de Código sin autenticación en CyberPanel mediante Inyección de Comandos Autor: Luka Petrovic refr4g Fecha de divulgación: Octubre 2024 Resumen Prueba de concepto PoC de un exploit para una...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Prueba de Concepto de Ejecución Remota de Código RCE en Metabase Resumen Este repositorio documenta un proyecto de investigación de seguridad tipo Prueba de Concepto PoC que analiza CVE-2023-38646 , una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación qu...