CVE-2020-27955-LFS-main

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2023-24489-poc

CVE-2023-24489-poc POC para CVE-2023-24489 con bash. Necesita una lista de target.txt llena de los objetivos que quieres probar en este formato: https://example1.com https://example2.com https://example3.com El archivo debe estar en el mismo directorio donde se ejecuta el script bash. ¡Por favor,...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salid...

CVE-2026-22812-POC

Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Generador de Artefactos de Detección para FortiWeb CVE-2025-25257 Consulte nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detección en Acción root@kitploit: python...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Una Prueba de Concepto para el encadenamiento de los CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 desarrollada por @watchTowr para lograr Ejecución Remota de Código en Juniper JunOS en productos de las series...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...

CVE-2024-40711

CVE-2024-40711 Exploit para Veeam backup and Replication Pre-Auth Deserialization CVE-2024-40711 Vea nuestra publicación en el blog para detalles técnicos https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoC en Acción root@kitploit: CVE-2024-40711.exe -f...

CVE-2024-27130

CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Unauthenticated Remote Code Execution AKA FortiJump CVE-2024-47575 See our blog post for technical details To begin, establish your ncat session: root@kitploit: nc -lvvnp 80 Then, execute our detection artefact generator: root@kitploit: python3 CVE-2024-47575....

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 This is purposefully broken in non-trivial ways and will require effort to work as outlined previously in our exploitation technique blogpost. To understand this vulnerability, you can take a look at our technic...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2025-49844

CVE-2025-49844 – Uso después de liberar en el analizador Lua de Redis La condición de carrera de GC con el nombre del chunk en Lua provoca un uso después de liberar use-after-free en Redis 8.2.1 y ejecución remota de código. Descripción general Redis incorpora Lua 5.1 para scripting. En versiones...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys is the kernel driver for Microsoft Windows that handles HTTP requests. It was introduced from IIS6.0 to optimize IIS server performance, and the IIS service process depends on HTTP.sys. The HTTP.sys remote code execution vulnerability is essentially a...

CVE-2017-1000353

CVE-2017-1000353 POC ¿Cómo reproducir el CVE-2017-1000353 de Jenkins? Clona este repositorio, usa el payload preconstruido jenkinspoc.ser con el siguiente comando: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser Entonces se ejecutará touch /tmp/success. Requisitos de versión d...

CVE-2024-37084

CVE-2024-37084 Ejecución remota de código en Spring Cloud...

log4shell-test-exploit

Prueba de exploit de CVE-2021-44228 log4shell Preparación root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Ejecución Remota de Código cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra c...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51793, una vulnerabilidad de subida de archivos arbitrarios sin autenticación en un plugin de WordPress...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...