CVE-2012-1723

Web browser drive-by that exploits CVE-2012-1723 for remote code execution. A walk-through and technical details can be found at https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Prueba de concepto para CVE-2018-11776, viene completa con la capacidad de buscar en la API de Shodan objetivos CVE-2018-11776 Apache Struts versiones 2.3 a 2.3.34 y 2.5 a 2.5.16 sufren de posible Ejecución Remota de Código al usar resultados sin espacio de nombres y al mismo tiempo, sus...

ingressNightmare-CVE-2025-1974-exps

Pesadilla de Ingress CVE-2025-1907 Descripción Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de kubernetes/ingress-nginx. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en el manejo de solicitudes...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce À lire : https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ Comment utiliser D'abord, lancez une instance Gitlab. Connectez-vous, créez un groupe et un projet avec un nom unique. Créez un jeton d'accès...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 Detection A lightweight Python script that fingerprints Webmin versions and flags any server running 1.882 ≤ version ≤ 1.920 as potentially vulnerable to CVE-2019-15107. This tool does not exploit the vulnerability—only reports it. Prerequisites Git Python 3.7+ Docker & Dock...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...

CVE-2020-11651

CVE-2020-11651 Un script que explota SaltStack CVE-2020-11651 y CVE-2020-11652 para añadir nuevos usuarios a un master Salt vulnerable inyectando entradas en /etc/passwd y /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2022-34169

CVE-2022-34169 PoC A malleable PoC and solution for the SUpwn challenge from SUCTF 2025. Based on this issue from the original discoverer Felix Wilhelm and this blog post thanat0s. Tries not to rely as much on hard constants as the existing PoCs out there. If you want to deliver a different java...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

cve-2022-42889-text4shell

Instalar Maven - maven-linux 1. Maven install para crear el fat jar root@kitploit: mvn clean install 2. Construcción de la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Construcción de Docker root@kitploit: docker build --tag=text4shell . 3. Ejecución de Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit:...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidad RCE remote code execution a servidores apache Tika-server con versiones inferiores a 1.18 commands: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Discovered by Dawid Golunski https://legalhackers.com https://exploitbox.io Tested on Windows on: git, GitHub...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...

CVE-2020-14882

CVE-2020-14882 This script enables remote code execution RCE on Oracle WebLogic Server using an unauthenticated GET request. It exploits the vulnerability CVE-2020-14882. By executing arbitrary commands, an attacker can gain unauthorized access to the server. Exploit Details Exploit Title: Oracle...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit هذا الاستغلال هو ثغرة تنفيذ تعليمات برمجية عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم. مكتوب بلغة python3، وتذكر تثبيت مكتبة requests. إليك الأمر. root@kitploit: pip3 install requests...

halo-2.25.4-CVE-2026-67919

Authenticated Remote Code Execution RCE via Unvalidated Plugin URI Installation in Halo 2.25.4 1. Vulnerability Summary A critical security vulnerability has been identified in Halo version 2.25.4. The application provides an administrative endpoint to install or upgrade plugins from a remote URI...