CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE en MovableTypePoC...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell con un clic Uso python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Después de tener éxito, usa 哥斯拉 para conectarte...

CVE-2018-16763

CVE-2018-16763 Título del Exploit: fuel CMS 1.4.1 - Ejecución Remota de Código Script Python3 - 💻 Este script fue desarrollado por h3x0v3rl0rd...

s2-062

s2-062 POC de verificación de ejecución remota de código S2-062 CVE-2021-31805 Método de verificación Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name. Se determinó que era id principalmente porque no se me...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Auth Bypass + RCE 🔎 Overview CVE-2025-5777 is a critical authentication bypass and remote code execution RCE vulnerability discovered in Trend Micro Apex Central. It allows unauthenticated attackers to execute arbitrary commands on the system by abusing ...

CVE-2025-55182-EXP

Herramienta de Explotación para CVE-2025-55182 Introducción a la Herramienta Esta herramienta está diseñada para detectar y explotar la vulnerabilidad CVE-2025-55182 presumiblemente una vulnerabilidad de ejecución de código en un framework relacionado con Next.js. Admite detección masiva de un so...

CVE-2020-17530

Exploit de Inyección OGNL Resumen Script Python simple para explotar vulnerabilidades de inyección OGNL en Apache Struts2/Tomcat y ejecutar comandos del sistema. Uso root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2017-12617

versión actualizada de https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Afecta a sistemas con HTTP PUT habilitado configurando el parámetro de inicialización 'read-only' del servlet Default a...

CVE-2025-50754-PoC

CVE-2025-50754 De XSS Almacenado a Ejecución Remota de Código en una Plataforma CMS Basada en PHP Resumen Una plataforma CMS basada en PHP versión 5 contiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en la función "Reporte". Cuando un administrador visualiza un reporte enviado por...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Explotación-de-la-vulnerabilidad-CVE-2022-22965 La vulnerabilidad CVE-2022-22965, conocida como Spring4Shell, es una falla de ejecución remota de código RCE en el framework Java Spring Core, presente en versiones anteriores a 5.3.18 y 5.2.20. Esta vulnerabilidad permite a un atacante inyectar...

fastjson-1.2.58-rce

fastjson-1.2.58-rce requisitos: root@kitploit: autoType de fastjson está habilitado base de datos h2 y algunos jars . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Descargar...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Descripción Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como CVE-2021-41773. La versión original del exploit publicada en Exploit-DB contenía errores de sintaxis y...

CVE-2022-21907

CVE-2022-21907 - HTTP Protocol Stack Remote Code Execution Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author NU11SECURITY and michelep Description: HTTP Protocol Stack Remote Code Execution...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit de RCE en Krayin CRM Krayin CRM ≤ 2.2.x - Carga de archivos sin restricciones que conduce a la ejecución remota de código. Este PoC aprovecha el endpoint vulnerable de carga de TinyMCE /admin/tinymce/upload para subir un webshell PHP y lograr la ejecución de comandos en e...

PoC-CVE-2019-10743

Zip Slip Demo This project demonstrates the Zip Slip vulnerability CVE-2019-10743 using the vulnerable version of the mholt/archiver package. What is Zip Slip? Zip Slip is vulnerability that was uncovered by the security researchers from Snyk. It was found that the vulnerability is impacting...

CVE-2022-45701

ES Este proyecto proporciona un script de Python para explotar una vulnerabilidad de ejecución remota de código RCE CVE-2022-45701 en ciertos routers Arris. La vulnerabilidad permite a los usuarios autenticados ejecutar comandos arbitrarios en el dispositivo mediante la manipulación de los ajuste...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

CVE-2019-6340

Drupal Drupal 8.6.x RCE Exploit CVE del exploit: CVE-2019-6340 CMS: Drupal Versión del CMS: Drupal 8.6.x probada condición: Drupal 8.6.x, 8.6.10 o Drupal 8.5.11 El módulo RESTful Web Services está habilitado...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Prueba de concepto para CVE-2023-52076, una vulnerabilidad crítica de path traversal y escritura arbitraria de archivos en los visores de documentos Atril/Xreader que afecta a los entornos de escritorio MATE. El script genera un payload EPUB manipulado con rutas zip-slip...