CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core Pre-Auth RCE via REST Batch Route Confusion + SQLi Overview CVE-2026-63030 CVSS 9.8 and CVE-2026-60137 CVSS 9.1 form a critical pre-authentication remote code execution chain in WordPress Core. The vulnerabilities affect all default...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core RCE Pre-Auth — Confusión de rutas + inyección SQL encadenadas para ejecución remota de código...

wp2shell

wp2shell Pre-authentication remote code execution for WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Chains CVE-2026-63030 batch route confusion SQLi with CVE-2026-60137 customizer changeset re-entry to achieve unauthenticated administrator creation and OS command execution. No password cracking required...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS de preautenticación en la página de inicio de sesión de WordPress → RCE en el servidor Espejo de distribución de HackSpeak. Este repositorio es un espejo de distribución del PoC educativo XSS2Shell CVE-2026-64638 publicado por WordSec , con el código idéntico al...

CVE-2021-4154

CVE-2021-4154 Este error fue corregido en https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b Este exploit funciona en la mayoría de los kernels posteriores al parche para: Kernels de CentOS 8 superiores a linux-4.18.0-305.el8...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 漏洞详情 提醒一下，OpenSSH 是一款实现 SSH 协议的开源软件，广泛用于安全地远程管理 Linux（或 Windows）系统。 CVE-2023-25136 安全漏洞引入于 OpenSSH 9.1，影响 SSH 的预认证过程。攻击者利用此漏洞可在无需身份验证的情况下破坏目标服务器内存，进而执行任意代码。 使用方式 根据需要运行脚本：扫描IP地址列表 或 直接利用漏洞IP 依赖项 • paramiko：安装只需执行 pip install paramiko • pyfiglet：安装只需执行 pip...

CVE-2026-60004-POC

CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

CVE-2022-0739

CVE-2022-0739 استغلال إثبات المفهوم SQLI في BookingPress قبل الإصدار 1.0.11 إخلاء المسؤولية يمكن اعتبار استخدام هذا البرنامج دون موافقة متبادلة مسبقة نشاطًا غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل المطورون أي...

Octopus

什么是 Octopus？ Octopus 是一个基于 Python 的开源预操作 C2 服务器，可以通过 HTTP/S 控制 Octopus PowerShell agent。 创建 Octopus 的主要目的是用于任何红队操作之前，你可以先使用 Octopus 攻击目标并收集信息，而不是一开始就投入完整的作战武器库和基础设施，然后再开始实际的红队操作。 Octopus 以一种非常简单的方式工作：通过良好加密的通道与 C2 执行命令并交换信息，这使得它对几乎所有防病毒软件、端点防护和网络监控解决方案都难以察觉且不被检测到。 Octopus 的一个很酷的功能叫做 ESA（Endpoint...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

secretlint

Secretlint Secretlint 是一个可插拔的代码检查工具，用于防止提交凭证。 功能 扫描器 ：在项目中查找凭证并报告这些凭证 项目友好 ：轻松设置项目并集成 CI 服务 预提交钩子 ：防止提交凭证文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为秘密的原因 快速演示 您可以在 https://secretlint.github.io/ 上查看 secretlint 的检查结果。 快速开始 您可以一键在项目上尝试使用 Secretlint。 如果您已经安装了 Docker： root@kitploit: docker run -v pwd:pwd -w...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React completas usando React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de recursos 🔄 Carga y mutaciones de...

CVE-2020-8813

CVE-2020-8813 El exploit oficial para la ejecución remota de código en Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Ejecución Remota de Código Pre-Autenticación Cacti v1.2.8 Ejecución Remota de Código Post-Autenticación...

Silent-Call

Silent;Call Root remoto sin autenticación previa en Cisco Unified Communications Manager 15.x Tres solicitudes HTTP. Cero credenciales. Acceso root. Cada llamada ahora es tuya. Kill Chain Paso| Componente| Descripción ---|---|--- 1| Spoofhack| La suplantación de la cabecera X-Forwarded-For elude ...

CVE-2021-26084

Inyección OGNL Pre-Auth en Confluence Server Webwork CVE-2021-26084 Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana Atlassian. Existe una vulnerabilidad de inyección OGNL que permite a un atacante no autenticado ejecutar código arbitrario en una instancia ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Vulnerability Lab & PoC Report Hands-on lab environment Vulnerable Lab and a detailed exploitation analysis report of the Ni8mare vulnerability chain on the n8n platform — from Arbitrary File Read CVE-2026-21858 to Remote Code Execution...