Log4j-_Vulnerability

La Web es vulnerable a CVE-2021-44228 Esta aplicación web es vulnerable a CVE-2021-44228, una falla de seguridad crítica en Apache Log4j 2 conocida como Log4Shell. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código malicioso de forma remota simplemente enviando una entrada...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basado en Python para CVE-2022-21661, que es una vulnerabilidad crítica en WordPress que permite a un atacante no autorizado realizar un ataque de inyección de objetos , que bajo ciertas condiciones puede provocar Remote Code Execution RCE. Esta...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE de Grafana corregido Esta es una versión corregida del exploit de prueba de concepto para CVE-2024-9264 , una vulnerabilidad crítica de ejecución remota de código en Grafana a través de expresiones SQL y DuckDB. 🔗 Aviso original: Grafana Security Release ❌ PoC...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Ejecución Remota de Código No Autenticada PoC CVE-2026-0770 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada que afecta a Langflow. El fallo se origina por una validación de entrada incorrecta en el manejo del parámetro execglobals...

CVE-2025-34159

CVE-2025-34159: Inyección de Docker Compose en Coolify Resumen de la vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34159 Afecta| Coolify ≤ v4.0.0-beta.420.6 Corregido en| v4.0.0-beta.420.7 Gravedad| Crítica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-...

git-lfs-RCE-exploit-CVE-2020-27955

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 es un práctico script de Python que proporciona una forma rápida y eficaz de explotar Microsoft RTF RCE. Puede generar un archivo RTF malicioso y entregar el payload de metasploit / meterpreter a la víctima sin ninguna...

ingressNightmare-CVE-2025-1974-exps

Pesadilla de Ingress CVE-2025-1907 Descripción Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de kubernetes/ingress-nginx. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en el manejo de solicitudes...

GPON

RCE en routers domésticos GPON CVE-2018-10561 Vulnerabilidad Muchos routers hoy en día utilizan Internet GPON, y VPNMentor encontró una forma de evadir toda la autenticación en los dispositivos CVE-2018-10561. Con esta evasión de autenticación, también es posible descubrir otra vulnerabilidad de...

CVE-2019-15107-RCE-WebMin

Detección de Webmin CVE-2019-15107 Un script ligero de Python que identifica las versiones de Webmin y marca cualquier servidor que ejecute 1.882 ≤ versión ≤ 1.920 como potencialmente vulnerable a CVE-2019-15107. Esta herramienta no explota la vulnerabilidad—solo la reporta. Requisitos previos Gi...

CVE-2020-11651

CVE-2020-11651 Un script que explota SaltStack CVE-2020-11651 y CVE-2020-11652 para añadir nuevos usuarios a un master Salt vulnerable inyectando entradas en /etc/passwd y /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

Log4Shell-CVE-2021-44228

Explotando Log4Shell CVE-2021-44228: Un Laboratorio de Demostración Completo y Moderno Log4Shell CVE-2021-44228 es una de las vulnerabilidades de ejecución remota de código más impactantes jamás divulgadas. Afecta a Apache Log4j 2 , un framework de registro logging de Java ampliamente utilizado, ...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC maleable y solución para el desafío SUpwn de SUCTF 2025. Basado en este issue del descubridor original Felix Wilhelm y en esta entrada de blog thanat0s. Intenta no depender tanto de constantes fijas como los PoC existentes. Si quieres enviar un payload de bytecode de Jav...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Escape del Sandbox de NocoBase RCE -orange Ejecución Remota de Código autenticada en versiones de NocoBase ≤ 2.0.26 mediante escape del sandbox del flujo de trabajo. 📋 Descripción CVE-2026-34156 es una vulnerabilidad de escape del sandbox en el motor de flujo de trabajo de...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor sshd de OpenSSH 7etsuo Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor sshd de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Este exploit es una vulnerabilidad de ejecución remota de código en Ruby-on-Rails cuando se utiliza render sobre datos proporcionados por el usuario. Está escrito en python3, y recuerda instalar la librería requests. Aquí está el comando. root@kitploit: pip3 install...

Nginx-Rift

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en el módulo ngxhttprewritemodule de NGINX introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que utilizan las directivas rewrite y set. Est...

react2shell-security-toolkit

🛡️ Kit de seguridad React2Shell Kit de seguridad para detectar y mitigar la vulnerabilidad CVE-2025-55182 React2Shell ⚠️ CRÍTICO : ¡Esta vulnerabilidad CVSS 10.0 está siendo explotada activamente! Inicio rápido root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check ¿Qué es...

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...