CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit de ejecución remota de código por inyección de plantillas en el lado del servidor de Tiki Wiki CMS GroupWare...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Detección de CVE-2025-60787: RCE en motionEye mediante inyección de configuración Ejecución remota de código no autenticada en motionEye Imágenes fijas - Nombre de archivo de imagen Ejemplo de payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py probado con python3, y solo funciona con phpggc . primero docker-compose up puerto en 8888 en 127.0.0.1 generar la clave primero...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 This is a little Python script to detect the "EvilSun" vulnerability CVE-2020-14871 on Solaris systems. The vulnerability is a buffer overflow in the Pluggable Authentication Module PAM pamunixauth when handling keyboard-interactive authentication in...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 Remote Code Execution Vulnerability "One exploit. Dozens of malware families. Billions in damage." 🔍 One-line summary CVE-2017-0144 is a critical remote code-execution vulnerability in the SMBv1 server implementation in Microsoft Windows. The...

Log4j-_Vulnerability

La Web es vulnerable a CVE-2021-44228 Esta aplicación web es vulnerable a CVE-2021-44228, una falla de seguridad crítica en Apache Log4j 2 conocida como Log4Shell. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código malicioso de forma remota simplemente enviando una entrada...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basado en Python para CVE-2022-21661, que es una vulnerabilidad crítica en WordPress que permite a un atacante no autorizado realizar un ataque de inyección de objetos , que bajo ciertas condiciones puede provocar Remote Code Execution RCE. Esta...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE de Grafana corregido Esta es una versión corregida del exploit de prueba de concepto para CVE-2024-9264 , una vulnerabilidad crítica de ejecución remota de código en Grafana a través de expresiones SQL y DuckDB. 🔗 Aviso original: Grafana Security Release ❌ PoC...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Ejecución Remota de Código No Autenticada PoC CVE-2026-0770 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada que afecta a Langflow. El fallo se origina por una validación de entrada incorrecta en el manejo del parámetro execglobals...

CVE-2025-34159

CVE-2025-34159: Inyección de Docker Compose en Coolify Resumen de la vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34159 Afecta| Coolify ≤ v4.0.0-beta.420.6 Corregido en| v4.0.0-beta.420.7 Gravedad| Crítica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-...

git-lfs-RCE-exploit-CVE-2020-27955

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 es un práctico script de Python que proporciona una forma rápida y eficaz de explotar Microsoft RTF RCE. Puede generar un archivo RTF malicioso y entregar el payload de metasploit / meterpreter a la víctima sin ninguna...

ingressNightmare-CVE-2025-1974-exps

Pesadilla de Ingress CVE-2025-1907 Descripción Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de kubernetes/ingress-nginx. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en el manejo de solicitudes...

GPON

RCE en routers domésticos GPON CVE-2018-10561 Vulnerabilidad Muchos routers hoy en día utilizan Internet GPON, y VPNMentor encontró una forma de evadir toda la autenticación en los dispositivos CVE-2018-10561. Con esta evasión de autenticación, también es posible descubrir otra vulnerabilidad de...

CVE-2019-15107-RCE-WebMin

Detección de Webmin CVE-2019-15107 Un script ligero de Python que identifica las versiones de Webmin y marca cualquier servidor que ejecute 1.882 ≤ versión ≤ 1.920 como potencialmente vulnerable a CVE-2019-15107. Esta herramienta no explota la vulnerabilidad—solo la reporta. Requisitos previos Gi...

CVE-2020-11651

CVE-2020-11651 Un script que explota SaltStack CVE-2020-11651 y CVE-2020-11652 para añadir nuevos usuarios a un master Salt vulnerable inyectando entradas en /etc/passwd y /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

Log4Shell-CVE-2021-44228

Explotando Log4Shell CVE-2021-44228: Un Laboratorio de Demostración Completo y Moderno Log4Shell CVE-2021-44228 es una de las vulnerabilidades de ejecución remota de código más impactantes jamás divulgadas. Afecta a Apache Log4j 2 , un framework de registro logging de Java ampliamente utilizado, ...