CVE-2025-64446

CVE-2025-64446 FortiWeb RCE no autenticado mediante Path Traversal y bypass de autenticación CGI...

Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

Attackers are exploiting a new unpatched vulnerability in Magento Open Source and Adobe Commerce that lets them run malicious code on an online store's server without logging in, Dutch e-commerce security company Sansec said in an advisory published on September 5. Sansec, which discovered the fl...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — RCE no autenticado en Crawl4AI vía hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Ejecución remota de código no autenticada en el servidor Docker de Crawl4AI . Ese código se ejecuta con exec dentro de un "sandbox casero" — un diccionario de builtins...

CVE-2026-27971_POC

CVE-2026-27971 — PoC de RCE no autenticado en Qwik server$ !WARNING Este repositorio contiene una prueba de concepto activa de ejecución remota de código. Úsala únicamente contra sistemas que poseas o para los que tengas autorización explícita de prueba. El autor no asume responsabilidad alguna p...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Obteniendo Reverse Shell en Havoc C2 - Encadenando SSRF con RCE Obtén reverse-shell con IP y puerto local, encadenando CVE-2024-4157 POC con havocauthrce Uso Información básica root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter Exploit CVE-2007-4560 Exploit de RCE en Python para Sendmail con ClamAV-Milter Después de una explotación exitosa: root@kitploit:...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell Descripción Este script es una herramienta de pruebas de penetración diseñada para explotar la vulnerabilidad CVE-2022-42889, también conocida como Text4Shell, en Apache Commons Text versiones -param $PARAMETER -L $LHOST -P $LPORT...

XWiki-Platform-RCE-CVE-2025-24893

Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2022-46169

CVE-2022-46169 Cacti Ejecución Remota de Código Ciega Pre-Autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Explicación Este script realiza fuerza bruta en las variables necesarias para explotar esta...

hdwebmobile-formula-pricing

HDWebmobile Formula Pricing Price a product from customer-entered numbers using a formula -- evaluated safely, never with PHP's eval. WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ Requires: WordPress 6.9+, WooCommerce, PHP 7.4+ License: GPLv2 or later Description...

CVE-2024-25153

Exploit for CVE-2024-25153 Table of Contents Click to expand 1. Introduction 2. Installation 3. Usage 4. Contributing 5. License Introduction Welcome to the Exploit for CVE-2024-25153! This project is a solution to exploit the CVE-2024-25153 vulnerability and execute code remotely in Fortra...

spring-boot-cve-2022-22965

= Demostración de sobrescritura de versión de Spring Framework Este repositorio muestra cómo puedes sobrescribir la versión de Spring Framework de una aplicación basada en Spring Boot 2.4. Spring Boot 2.4.x está https://spring.io/projects/spring-bootsupportfuera del soporte OSS, la última versión...

CVE-2025-49091-Gajim-RCE

CVE-2025-49091 - Prueba de concepto en Python Exploit de prueba de concepto PoC para CVE-2025-49091 para el mensajero cifrado Gajim. Descubierto de forma independiente por Patryk Ptak SivertPL y Dennis Dast; exploit realizado por Patryk Ptak. Archivos CVE-2025-49091.py – PoC en Python. Uso...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 y CVE-2025-34323 Nagios Log Server Exploits de Prueba de Concepto para CVE-2025-34322 y CVE-2025-34323 en Nagios Log Server, junto con un script combinado para obtener una shell como root. CVE-2025-34322 Después de la autenticación, reemplaza tu ID de sesión en estos dos comandos...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

CVE-2019-5736-PoC

Uso El PoC fue creado para el escenario donde la víctima está ejecutando, por ejemplo, docker exec sh. Antes de ejecutar el exploit, es necesario sobrescribir el binario sh en el sistema de archivos del contenedor: root@kitploit: printf '!/proc/self/exe' /bin/sh Después de eso, cuando la víctima...

CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2019-19781-DFIR-Notes

Basado en una perspectiva de Splunk. Los siguientes recursos muestran que ingerir tus logs es esencial para un análisis adecuado de los Indicadores de Compromiso. Nunca desperdicies una buena crisis... ¡ingiere todos los logs! Impacto / Causa raíz: Ejecución remota de comandos arbitrarios sin...