CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

CVE-2019-5736-PoC

用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： root@kitploit: printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until vict...

CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2019-19781-DFIR-Notes

基于 Splunk 的视角。 以下资源表明，摄取日志对于正确分析入侵指标至关重要。 永远不要浪费一场好的危机……摄取所有日志！ 影响/根本原因： 由于逻辑漏洞，远程预认证任意命令执行（即可靠执行可能）。 一些资源 https://support.citrix.com/article/CTX267027...

106362522

106362522 Regarding the recently disclosed Exchange Server vulnerabilities that were patched by Microsoft after hacker attacks, Taiwan's DEVCORE stated that they had discovered the security vulnerabilities as early as January 5 and reported them to Microsoft. These zero-day vulnerabilities are...

CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

Windows-RCE-exploits

Mi otro repositorio de GitHub para pruebas de proveedores contra ataques sin archivos - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits La base de datos de muestras de exploits es un repositorio de exploits de RCE ejecución remota de código y Pruebas de Concepto para WINDOW...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ ADVERTENCIA : Este script es solo para fines educativos y de prueba en entornos autorizados. El uso no autorizado está prohibido y puede ser ilegal. 📋 Descripción...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE no autenticado SP Page Builder comsppagebuilder para Joomla ≤ 6.6.1 permite a atacantes no autenticados subir archivos arbitrarios y lograr Ejecución Remota de Código. Campo| Valor ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Control de Acceso Inadecuado Component...

Tomcat-CVE-2025-24813

Condiciones de Uso La función de escritura de DefaultServlet está habilitada: es necesario configurar web.xml con inreadonly=false Soporte de solicitudes PUT parciales: Tomcat admite la subida por bloques por defecto Habilitar la persistencia de sesiones en archivos: es necesario configurar...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - RCE no autenticado en Cacti 1.2.22 Este repositorio contiene un exploit para CVE-2022-46169, que afecta a Cacti 1.2.22. Esta vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el sistema afectado. Si desea un análisis detallado de cómo es posibl...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generador de Artefactos de Detección para Citrix NetScaler CVE-2026-8452 Consulta nuestra entrada de blog para obtener detalles técnicos. Detección en acción root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target...

CVE-2023-38646

CVE-2023-38646-exploit "Esta vulnerabilidad, designada como CVE-2023–38646, permitía a los atacantes ejecutar comandos arbitrarios en el servidor sin requerir autenticación." Un script rápido de exploit de reverse shell para cve-2023-38646. Yo no descubrí esta vulnerabilidad, solo hice el script...

CVE-2024-25600-Bricks-Builder-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados 💻. La...

CVE-2017-1000486

CVE-2017-1000486 Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección de EL CVE-2017-1000486 Básicamente es el mismo exploit creado por Mogwailabs, pero modificado para funcionar en entornos cerrados sin acceso a internet o con tráfico saliente bloqueado por el firewall. Te da lo...

CVE-2024-44623

CVE-2024-44623 En SPX-GC 1.3.0v y versiones anteriores, la entrada controlada por el usuario se pasaba a la función exec del módulo childprocess sin ningún saneamiento, lo que conducía a una ejecución remota de código ciega no autenticada. Vulnerabilidad En /routes/routes-api.js, la entrada del...

detect-log4j-exploitable

CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parámetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Este script ayudará a detectar la explotación de log4j a partir de...

Suricata-Rule-for-Detecting-CVE-2025-55182

Regla de Detección de Suricata para CVE‑2025‑55182 Envenenamiento de Acción de Next.js → RCE de Node.js con execSync 📌 Descripción Este documento explica cómo la regla de Suricata SID 900304 detecta intentos de explotación de CVE‑2025‑55182 , una vulnerabilidad crítica en Next.js que permite Acti...