CVE-2022-0739

CVE-2022-0739 Exploit de prueba de concepto SQLI BookingPress anterior a 1.0.11 DESCARGO DE RESPONSABILIDAD El uso de este programa sin consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...

modelaudit

ModelAudit Asegura tus modelos de IA antes del despliegue. Escáner estático que detecta código malicioso, posibles indicadores de puerta trasera y vulnerabilidades de seguridad en archivos de modelos de ML — sin cargarlos ni ejecutarlos nunca. Documentación completa | Ejemplos de uso |...

CVE-2021-45232

Vulnerabilidad de acceso no autorizado en Apache APISIX Dashboard CVE-2021-45232 Consulta FOFA title="Apache APISIX Dashboard" Versiones afectadas Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export Recomendaciones de mitigación Actualice a la versión segura más...

CVE-2021-44077

CVE-2021-44077 Exploit de Prueba de Concepto para CVE-2021-44077: RCE PreAuth en ManageEngine ServiceDesk Plus msiexec.exe Ejecute pip install con el archivo de requisitos o asegúrese de tener el paquete requests. Si está intentando recibir una reverse shell, ejecute primero su listener, p. ej.:...

oversight

Oversight v0.5.8 Oversight es una herramienta de inteligencia de seguridad basada en terminal diseñada para auditar scripts de shell y comandos antes de que toquen tu sistema. Cubre la brecha entre la "confianza ciega" y la "auditoría manual" al proporcionar un análisis interactivo de alta...

manuka

Manuka Descripción Manuka es un honeypot de inteligencia de fuentes abiertas OSINT que monitorea intentos de reconocimiento por parte de actores de amenazas y genera inteligencia procesable para los equipos azules. Crea un entorno simulado compuesto por fuentes OSINT preparadas, como perfiles de...

CVE-2026-39987

CVE-2026-39987 — RCE pre-autenticación en Marimo /terminal/ws root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Solo laboratorio / pruebas autorizadas HTB, CTF, proyectos con alcance por...

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

Blacklist3r

Blacklist3r El objetivo de este proyecto es acumular las claves secretas / materiales secretos relacionados con varios frameworks web, que están disponibles públicamente y potencialmente utilizados por los desarrolladores. Estos secretos serán utilizados por las herramientas de Blacklist3r para...

secretlint

Secretlint Secretlint es una herramienta de linting conectable para prevenir la confirmación de credenciales. Características Escáner : Encuentra credenciales en un proyecto e infórmalos Amigable con proyectos : Fácil de configurar en tu proyecto e integrar servicios CI Hook de Pre-Commit :...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2023-46747

CVE-2023-46747 Un script de explotación desarrollado para explotar el CVE-2023-46747 que permite la ejecución remota de código sin autenticación en productos f5-BIG-IP. Este es un script destinado a explotar la ejecución remota de código en productos f5-BIG-IP vulnerables. Instalación:...

CVE-2019-0708

CVE-2019-0708 Introducción Microsoft ha publicado su actualización de seguridad mensual de mayo. En esta versión del Patch Tuesday se incluye CVE-2019-0708, una vulnerabilidad crítica de ejecución remota de código que podría permitir a un atacante remoto no autenticado ejecutar código remoto en u...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE SmarterMail Pre-Auth RCE 1day Detection Artifact Generator Tool Detección en acción El Generador de Artefactos de Detección intenta escribir el archivo .aspx en el directorio C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData builds 94xx o en el...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS Unauthenticated Big Upload File RCE PoC This script allows the exploitation of the Chamilo's LMS software security flaw described in CVE-2023-4220. The system is vulnerable in versions preceding 1.11.24. Usage Clone the repository to your machine and install the dependencies using pip...

CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

CVE-2026-60004-POC

CVE-2026-60004 — Gitea Pre-Auth Remote Code Execution CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

wp2shell-lab

wp2shell laboratorio y detector + PoC de RCE sin autenticación Un laboratorio autónomo, detector no destructivo y prueba de concepto completa de RCE sin autenticación para wp2shell — la cadena de vulnerabilidades de pre-autenticación en el núcleo de WordPress:...