tenda-hg10-rce

CVE-2026-1689 Resumen Existe una vulnerabilidad de inyección de comandos en el router Tenda HG10. Se produce en el endpoint formLogin debido al manejo inadecuado del parámetro Host. No se verifican credenciales de autenticación, ya que esto se ejecuta antes de la comprobación. La entrada del...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Detección de CVE-2025-60787: RCE en motionEye mediante inyección de configuración Ejecución remota de código no autenticada en motionEye Imágenes fijas - Nombre de archivo de imagen Ejemplo de payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook Código del programa disparador Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script de adaptación del canal XXE Adapta el script de explotación de lectura de archivos PHP - RCE del cnext-exploits oficial de Ambionics al escenario de subida de SVG + XXE de lectura arbitraria de archivos tipo de reto "subidor de avatares" de PolarisCTF 2026. Requisitos...

CVE-2025-3248

Guía de Análisis Técnico y Defensa: CVE-2025-3248 Inyección de Código en Langflow Una referencia educativa y análisis defensivo de CVE-2025-3248, una vulnerabilidad crítica de inyección de código que afecta a Langflow. 📌 Perfil de la Vulnerabilidad ID CVE: CVE-2025-3248 Tipo de Vulnerabilidad:...

CVE-2024-53677-POC

CVE-2024-53677 Una vieja vulnerabilidad que afecta a Apache Struts provocando LFI y ejecución remota. Puedes consultar más información sobre la vulnerabilidad en este excelente blog. Apache Struts path traversal → RCE CVE-2024-53677 Uso del POC He dedicado mucho tiempo a hacer esto lo más...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE no autenticado vía Endpoint de Depuración dubboApi -critical TL;DR Weaver E-cology 10.0 anterior a la compilación 20260312 contiene una vulnerabilidad crítica de ejecución remota de código sin autenticación en el endpoint...

CVE-2026-73787

HPE CPPM (Campus Policy Manager) contains a vulnerability in its web interface that allows an authenticated remote attacker to access directory information on the system, which can escalate to arbitrary command execution on the underlying operating system via an arbitrary file write mechanism (as...

CVE-2026-73787 Authenticated Arbitrary File Write allows Remote Code Execution via CPPM Web Interface

A vulnerability in the CPPM web interface could allow an authenticated remote attacker to access directory information on a vulnerable system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

EUVD-2026-75122

A vulnerability in the web-based management interface of vulnerable CPPM systems could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

CVE-2026-73769

CVE-2026-73769 affects the web-based management interface of HPE CPPM systems. An authenticated remote attacker with high-level privileges can achieve remote code execution , allowing arbitrary command execution on the underlying operating system. The CVSS 3.1 score is 7.2 (HIGH) with a vector of...

CVE-2026-73769 Authenticated Remote Code Execution in CPPM Web Interface

A vulnerability in the web-based management interface of vulnerable CPPM systems could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system...

CVE-2026-60004

CVE-2026-60004 — RCE en diffpatch de Gitea PoC de ejecución remota de código en el endpoint diffpatch de Gitea. Una cuenta con permisos de escritura en un repositorio en instancias con registro abierto basta con registrarse de forma anónima puede ejecutar comandos shell arbitrarios en el servidor...

CVE-2020-10199

CVE-2020-10199 Anteriormente, durante una prueba de penetración PT, me encontré con que el entorno objetivo tenía desplegado Nexus Repository Manager. Pasé por algunos obstáculos, pero al final conseguí la shell. Hago un pequeño registro para poder repasarlo fácilmente en el futuro si es necesari...

Spring4Shell-Python-Firewall-POC

Firewall en Python para la mitigación de Spring4Shell CVE-2022-22965 1. Descripción general Este proyecto es un firewall simple pero efectivo implementado como una prueba de concepto POC en Python. Está diseñado para actuar como un servidor HTTP que inspecciona las solicitudes POST entrantes para...

CVE-2026-0770

🚀 CVE-2026-0770 – PoC de RCE execglobal en Langflow Vulnerabilidad de ejecución remota de código en Langflow 📌 Software afectado Esta vulnerabilidad afecta a: Langflow 🧠 Resumen de la vulnerabilidad CVE-2026-0770 es una vulnerabilidad de ejecución remota de código RCE en el endpoint: root@kitploi...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...

CVE-2026-4800-POC

CVE-2026-4800-POC Aviso de Seguridad https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flujo Usar un...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayuda a detectar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2026-0300

Herramienta de Encuesta de Exposición No Destructiva para PAN-OS CVE-2026-0300 Descripción General Esta herramienta es una utilidad de encuesta de exposición no destructiva para evaluar si un servicio PAN-OS objetivo puede exponer superficies accesibles por red relacionadas con CVE-2026-0300. La...