302112 matches found
CVE-2021-41773-Analysis
CVE-2021-41773-Analysis Technical analysis and reproduction lab for the Apache HTTP Server 2.4.49 Path Traversal and RCE vulnerability...
Kernelhub
Bienvenido a Kernelhub Prefacio La intención original de crear el proyecto es aprender, analizar e investigar las últimas vulnerabilidades del kernel sin necesidad de ver el sistema y el contenido relacionado. Este proyecto es una colección de exploits propietarios, excepto en caso de fallo de...
scanner-for-CVE-2025-55182-vulnerability
🛡️ Escáner de Vulnerabilidades de GitHub para CVE-2025-55182 RCE en React/Next.js Este script de Python está diseñado para escanear todos tus repositorios públicos y privados de GitHub en busca de dependencias potencialmente vulnerables a CVE-2025-55182 una ejecución remota de código crítica que...
log4shell-test-exploit
Prueba de exploit de CVE-2021-44228 log4shell Preparación Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd...
ProxyNotShell-PoC
Working PoC for CVE-2022-41040 and CVE-2022-41082 A.K.A ProxyNotShell Requirement: pip install requestsntlm2 requests Usage: root@kitploit: python pocaug3.py Creds: ProxyShell PoC script from: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc's blog post...
CVE-2022-1388
CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...
CVE-2025-55182
What is CVE-2025-55182? Also known as React2Shell, this vulnerability refers to a structural flaw in React Server Components where prototype pollution occurs during data deserialization, enabling RCE. Affected versions are React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x 15.0.0 15.5.6, 16.x...
CVE-2017-1000117
git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC : $git...
CVE-2025-52691
CVE-2025-52691 Este repositorio contiene una prueba de concepto PoC segura para detectar versiones vulnerables de SmarterMail afectadas por CVE‑2025‑52691. El script solo realiza detección de versión y no explota la vulnerabilidad. CVE-2025-52691 – PoC de detección de versión de SmarterMail 📌...
ENLBufferPwn
ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 Crítico Autores: | PabloMK7, Rambo6Glaz, Fishguy6564 Reportado: | 8 de agosto de 2021 Mario Kart 7 14 de abril de 2022 para los juegos de WiiU y Switch afectados Divulgado: | 22 de diciembre de 2022 Tabla de contenidos...
ciscoasa_honeypot
Honeypot de Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contacto: [email protected] Un honeypot de baja interacción para el componente Cisco ASA capaz de detectar la CVE-2018-0101, una vulnerabilidad de denegación de servicio y ejecución remota de código. Se publica bajo l...
CVE-2019-0232
CVE-2019-0232 Descripción Esta es una herramienta que automatiza el flujo de trabajo de explotación para CVE‑2019‑0232 proporcionando tanto el modo de ejecución de comandos como el modo de shell inversa. Soporta codificación automática de URLs para comandos, inicia un servidor HTTP temporal para...
wp2shell-poc-fulljs
Demostración del flujo lógico de CVE de WordPress Descripción general Este proyecto permite reproducir el flujo lógico relacionado con CVE-2026-63030 y CVE-2026-60137 que conduce a una inyección SQL que sirve como base para finalmente desencadenar un RCE en WordPress. CVE-2026-63030 CVE-2026-6013...
confluence-rce-poc
confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Proporciona el docker-entrypoint.sh oficial a postgres, cambia el nombre de usuario y la contraseña de la base de datos según sea necesario...
CVE-2023-26469-Jorani
CVE-2023-26469 Exploitation Tool Overview This is a Proof of Concept PoC exploit tool for Jorani 1.0.0, which allows attackers to achieve remote code execution through path traversal and log injection techniques. ⚠️ Warning: This tool is intended for security research and authorized testing only...
TryHack3M-Bricks-Heist
target:10.201.6.98 enumeration root@kitploit: nmap -A 10.201.6.98 since there is a wordpress with name "brick by brick" and the name of this room is brick it is probably where we can find vulnerability so lets enumerate wordpress root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks...
telerik-scanner-CVE-2019-18935
Telerik CVE-2019-18935 Vulnerability Scanner A Python-based security scanner designed to detect the Telerik UI for ASP.NET AJAX Remote Code Execution vulnerability CVE-2019-18935. 🚨 Vulnerability Details CVE : CVE-2019-18935 Risk Level : HIGH CWE : CWE-913 CVSS : 9.8 Critical Description Telerik ...
cve-2021-25646
Apache Druid Ejecución Remota de Código Resumen de la vulnerabilidad Apache Druid publicó una actualización de seguridad que informa sobre una vulnerabilidad de ejecución remota de código, con identificador CVE-2021-25646. Debido a que Apache Druid carece de autenticación por defecto, un atacante...