CVE-2022-1329

WP Elementor 3.6.0/1/2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress Exploit Pre-Auth Path Traversal → Arbitrary File Delete → Force Reinstall → RCE Overview CVE-2026-8713 is a CVSS 9.1 critical vulnerability in the Avada Fusion Builder plugin/theme for WordPress. The maybedeletefiles function in the FusionFormDBEntri...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Ejecución-Remota-de-Código-mediante-Deserialización-de-Sesión-CVE-2025-24813-...

CVE-2024-22274

CVE-2024-22274: Authenticated Remote Code Execution in VMware vCenter Server The vCenter Server contains an authenticated remote code execution vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to run arbitrary commands on the...

CVE-2023-49964

CVE-2023-49964: Inyección de plantillas del lado del servidor en FreeMarker en Alfresco Se descubrió un problema en Hyland Alfresco Community Edition =7.2.0. Al insertar contenido malicioso en el archivo folder.get.html.ftl, un atacante puede realizar ataques SSTI Server-Side Template Injection,...

CVE-2022-25813

CVE-2022-25813: Inyección de Plantillas del Lado del Servidor en FreeMarker en Apache OfBiz Al insertar contenido malicioso en el campo "Subject" de un mensaje, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar objetos expuestos de FreeMarker para eludi...

CVE-2020-8254

CVE-2020-8254: Zip Slip in Pulse Secure VPN Windows Client A vulnerability in the Pulse Secure Desktop Client 9.1R9 has Remote Code Execution RCE if users can be convinced to connect to a malicious server. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here...

CVE-2019-14224

CVE-2019-14224: Authenticated Remote Code Execution in Alfresco Community By leveraging multiple components in the Alfresco Software applications, an exploit chain was observed that allows an attacker to achieve remote code execution. The attacker must use Alfresco to: Upload malicious Solr...

bassmaster-rce

bassmaster-rce Explotando CVE-2014-7205 mediante la inyección de JavaScript arbitrario que resulta en Ejecución Remota de Código. Me topé con esta Publicación de LuuPhu escrita en vietnamita. Ya que he escrito algo de código en NodeJS pero nunca me había encontrado explotándolo, pensé ¿por qué no...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauthenticated RCE Self-contained, stdlib-only proof of concept for CVE-2026-41042: unauthenticated remote code execution in Apache Gravitino before 1.2.1 via the H2 JDBC INIT connection setting. No auth headers, no extra drivers, no pip installs...

CVE-2019-12409

CVE-2019-12409: Vulnerabilidad de RCE Debido a una Mala Configuración Predeterminada en Apache Solr Las versiones 8.1.1 y 8.2.0 de Apache Solr contienen un ajuste inseguro en el archivo de configuración predeterminado solr.in.sh que se distribuye con Solr. Los ajustes que resultan en esta...

CVE-2019-17424

CVE-2019-17424 RCE Exploit For CVE-2019-17424 nipper-ng 0.11.10...

CVE-2026-56290

CVE-2026-56290 - Explotación Masiva de Compagebuilderck ⚠️ Descargo de Responsabilidad Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado a sistemas informáticos es ilegal Use esta herramienta solo en sistemas que posea o tenga permiso...

CVE-2026-13714

root@kitploit: Realtyna WPL 5.3.0 - Unauthenticated RCE Exploit Description This exploit targets a critical vulnerability in Realtyna Organic IDX + WPL Real Estate plugin versions prior to 5.3.0. The plugin uses hardcoded credentials and allows unauthenticated file upload leading to Remote Code...

CVE-2026-41089

🚨 CVE-2026-41089 - Ejecución Remota de Código RCE Crítica en Windows Netlogon ⚠️ Una vulnerabilidad crítica de Windows Netlogon que permite la ejecución remota de código sin autenticación en controladores de dominio. 📖 Visión General CVE-2026-41089 es una vulnerabilidad crítica que afecta al...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Este PoC demuestra cómo un atacante puede encadenar Orange Tsai's CVE-2024-4577 con DNS rebinding para lograr ejecución remota de código en infraestructura de red interna directamente a través del navegador web de la víctima. Al eludir la Política del Mismo Origen SOP y...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x — Эксплуатация аутентифицированного удаленного выполнения кода ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ — несанкционированное использование незаконно и неэтично. 📋 Обзор Этот эксплойт демонстрирует критическую уязвимость аутентифицированного удаленного выполнения...

CVE-2020-11984

Inicio rápido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Referencia root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB A Python exploit code for CVE-2024-28397 , a critical vulnerability in js2py = 0.74 that allows sandbox escape and remote code execution. 🚨 Vulnerability Details CVE ID : CVE-2024-28397 Affected Software : js2py = 0.74 Severity :...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...