XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de prueba de vulnerabilidad RCE XworkStruts El analizador Jakarta Multipart en Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tiene un manejo incorrecto de excepciones y generación de mensajes de error durante los intentos de carga de...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux command - remote code Execution command "id" Usage root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp updated! Script editted for...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor PoC para Vmware CVE-2022-22954 ¡¡Usa esta petición GET de una sola línea!! Esto ejecutará cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Security advisory for the remote code execution vulnerability in Spring Cloud Gateway. This vulnerability occurs when the Gateway Actuator endpoint is enabled and exposed in Spring Cloud Gateway, making applications using Spring Cloud Gateway susceptible to cod...

CVE-2026-20251

CVE-2026-20251 — Ejecución remota de código por deserialización jsonpickle en Splunk Secure Gateway Investigador: Fady Oueslati · ReactiveZero Security Research Referencia: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Estado: Abierta — parche disponible Resumen Un...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Vulnerabilidad RCE en ADSelfService Plus 1. Descripción de la vulnerabilidad ZOHO ManageEngine ADSelfService Plus es la solución integrada de gestión de contraseñas de autoservicio e inicio de sesión único de ZOHO para Active Directory y aplicaciones en la nube...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java root@kitploit:...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de prueba de CVE 2015-8562 Tabla de contenidos 1. Acerca del proyecto 2. Comenzando Requisitos previos Instalación 3. Uso 4. Contribuir 5. Licencia Acerca del proyecto Este proyecto incluye un archivo Docker compose para...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Resumen Carga de archivos arbitraria no autenticada → Ejecución remota de código en el plugin de WordPress Super Forms versiones ≤ 6.3.313. La vulnerabilidad reside en el manejador AJAX supersubmitform que procesa las subidas de archivos a través de un campo...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descripción del proyecto y principio El primer exploit mundial del CVE-2025-55182 React Server RCE que puede evadir la detección WAF aprovechando características específicas de RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda: Subida de archivos no autenticada a RCE Resumen...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Information Disclosure + RCE All-in-One This PoC writes a file to the target, here it writes phpinfo. If you need other functionality, modify it yourself. Do not use for illegal purposes...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Exploit de prueba de concepto para la vulnerabilidad crítica de path traversal / ejecución remota de código en la Interfaz de Usuario de Gestión de Tráfico TMUI de F5 BIG-IP. ⚠️ Solo para pruebas de penetración autorizadas e investigación de seguridad. El uso no...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Este es un script de Python para explotar Searchor 2.4.0: la función eval fue implementada de forma insegura y puede ser explotada para RCE. Esta máquina depende de que busybox esté instalado, ya que escribí esto para la máquina Busqueda de HackTheBox. Simplemente...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 PoC de RCE Vulnerabilidad RCE en routers WiFi ASUS Este PoC es solo con fines de aprendizaje e investigación. No lo utilices para actividades ilegales; eres el único responsable de cualquier consecuencia legal. Esta es una prueba realizada después de modificaciones de código basada...

CVE-2025-68613

CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones desde la 0.211.0 hasta anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una vulnerabilidad crítica de ejecución remota de código RCE en su sistema de evaluación de expresiones de flujo...