233 matches found
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Pre-Autenticación ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC securezeron Guías Paso a Paso 1. Configura el Listener en tu máquina atacante: root@kitploit: nc -nlvp 4444...
CVE-2023-38646
Metabase Pre Authentication RCE CVE-2023-38646 Hemos proporcionado dos archivos:- CVE-2023-38646-POC.py para comprobar si alguna instancia de Metabase está filtrando el setup-token. CVE-2023-38646-Reverse-Shell.py para obtener una reverse shell en la máquina controlada por el atacante...
CVE-2019-7192_QNAP_Exploit
Exploit de RCE root pre-auth en QNAP CVE-2019-7192 CVE-2019-7195 por ahora, puedes leer archivos del sistema /etc/shadow, clave privada ssh, etc. Uso: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Salida de ejemplo...
CVE-2023-38646-PoC
CVE-2023-38646 - Metabase RCE pre-autenticación Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotació...
typehub-exploiter
typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...
CVE-2018-16763
CVE 2018-16763 एक्सप्लॉइट परिचय FUEL CMS 1.4.1 पर PreAuth-RCE डेमो संदर्भ: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...
CVE-2026-39987
CVE-2026-39987 marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws —...
watchTowr-vs-SonicWall-PreAuth-RCE-Chain
SonicWall SMA 100 PreAuth RCE Chain PoC PoC para SonicWall SMA 100 PreAuth RCE Chain CVE-2023-44221, CVE-2024-38475 Consulta nuestra entrada de blog para obtener detalles técnicos https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC en acción root@kitploit: python...
CVE-2023-38646
CVE-2023-38646 Fork dekh4sh3i's eliminando la necesidad de Burp Collector. CVE-2023-38646 Pre-Auth RCE en Metabase: Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del...
CVE-2022-29464-mass
WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...
CVE-2023-38646
Metabase Pre-Auth RCE CVE-2023-38646 POC Este es un script de Python que explota la vulnerabilidad de ejecución remota de código del software de inicio de sesión de Metabase. Permite ejecutar comandos arbitrarios en el servidor antes de la autenticación. Las versiones vulnerables son Metabase ope...
CVE-2025-3243
CVE-2025-32433 Exploit de la librería SSH de Erlang Un exploit de prueba de concepto para CVE-2025-32433 , una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSHMSGCHANNELREQUEST malformados. Características Exploi...
cve-2020-28653-poc
Manage Engine OpManager CVE-2020-28653 Proof of Concept This proof of concept detects whether a Manage Engine OpManager instance is vulnerable to CVE-2020-28653. Detection is performed by firing off a request containing the serialized payload to the instance. Upon the payload being deserialized, ...
CVE-2023-38646
CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación. Las otras versiones...
CVE-2026-64638-PoC-XSS2Shell-
XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...
lab-cve-2020-0610
Laboratorio BlueGate CVE-2020-0610 - RCE por UDP/DTLS en Windows RD Gateway PR de Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un entorno de laboratorio completo y reproducible para CVE-2020-0610 BlueGate, una vulnerabilidad crítica de ejecución remota de código sin...
CVE-2023-38646
CVE-2023-38646-exploit "This vulnerability, designated as CVE-2023–38646, allowed attackers to execute arbitrary commands on the server without requiring any authentication." A quick reverse shell exploit script for cve-2023-38646. I did not find this vulnerability, just made the script. Usage...
CVE-2025-32432
CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit para ejecución remota de código sin autenticación en Craft CMS, escrito en Go. Inspirado en el trabajo original de c0gnit00. Cómo funciona 1. Obtiene la sesión PHP y el token CSRF mediante GET /admin/login 2. Envenena el archivo de sesión PHP...
