CVE-2023-6710

CVE-2023-6710 Exploit POC Explore the depths of CVE-2023-6710 with our comprehensive Proof of Concept PoC. This CVE, identified as a potential security vulnerability, has been meticulously examined to demonstrate its impact and provide a hands-on understanding of the associated risks. Installatio...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 es vulnerable a la subida arbitraria de archivos a través del componente /app/controllers/EntityController.php. Esto puede resultar en la ejecución remota de comandos. Un atacante puede usar una cuenta de usuario para comprometer totalmente el sistema mediante una...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerable de deserialización de MachineKeySection predeterminada Instrucciones de instalación: Descargar usando git Requiere git: git clone https://github.com/7heKnight/CVE-2020-0688 Descargar archivo ZIP:...

fire-wall-server

🛡️ Mitigación de Firewall Spring4Shell Script Python Este proyecto simula un firewall utilizando el módulo http.server integrado de Python para detectar y bloquear solicitudes maliciosas que explotan la vulnerabilidad Spring4Shell CVE-2022-22965. 🔍 Acerca de Spring4Shell es una vulnerabilidad...

exploit-CVE-2017-7494

SambaCry RCE exploit for Samba 4.5.9 Samba is a free software re-implementation of the SMB/CIFS networking protocol. Samba provides file and print services for various Microsoft Windows clients and can integrate with a Microsoft Windows Server domain, either as a Domain Controller DC or as a doma...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repositorio original : https://github.com/CsEnox/Gitlab-Exiftool-RCE Créditos a CsEnox. Exploit de RCE para Gitlab 13.10.3 GitLab Workhorse pasará cualquier archivo a ExifTool. El error actual está en el módulo DjVu de ExifTool. Cualquier persona con la capacidad de subir una...

CVE-2026-82549

A vulnerability was identified in Linux Foundation Magma 1.9.0. This affects an unknown function of the component SecurityModeComplete Handler. Such manipulation leads to improper validation of integrity check value. The attack may be launched remotely. The exploit is publicly available and might...

CVE-2026-82550

A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The...

CVE-2018-10933

POC of CVE-2018-10933 A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access. Usage : root@kitploit: python3 libssh.py -s SERVERADD -u...

CVE-2020-8840

CVE-2020-8840 Environment root@kitploit: jdk 8u161 windows10 1903 Procedure root@kitploit: 1.Create a java file named Exploit.java with code you wanna run in it & compile it 2.Create a http server using python or other tools at the same dir of class file 3.Create a ldap server using marshalsec:...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Ejecución Remota de Código y Escalada de Privilegios Resumen Se descubrió una vulnerabilidad crítica en Timetrax V1 2025 que permite a usuarios autenticados eludir las restricciones de subida de archivos y lograr ejecución remota de código RCE. El...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerabilidad 1. Explicación sobre la Vulnerabilidad: CVE-2025-55182 “React2Shell” es una vulnerabilidad crítica de Ejecución Remota de Código RCE dentro de React Server Components RSC — específicamente en la lógica de deserialización del protocolo React Flight. Afecta...

CVE-2023-4220

Chamilo LMS Unauthenticated Remote Code Execution Exploit CVE-2023-4220 Overview This repository contains a Bash script that exploits an unauthenticated remote code execution RCE vulnerability in Chamilo LMS via arbitrary file write. The vulnerability is identified as CVE-2023-4220. This exploit...

go-get-rce

Este repositorio no tiene un README...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 Análisis de la vulnerabilidad de carga de archivos Ubicación de la vulnerabilidad Ubicación de la vulnerabilidad: ht-contactform/admin/Includes/Services/FileManager.php Función clave: tempfileupload 1. Punto principal de la vulnerabilidad: función...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting is a Go-based tool designed to exploit CVE-2024-34102, Remote Code Execution vulnerability. CVE-2024-34102 Detail Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External...

CVE-2025-8889

Título del exploit: WordPress Compress Then Upload Plugin 1.0.3 — Subida arbitraria de archivos que conduce a RCE Fecha: 2025-07-23 Autor del exploit: Muhammed Çelik Página del proveedor: https://wordpress.com/plugins/compress-then-upload Enlace del software:...

CVE-2024-4577

Archivo de configuración del entorno CVE-2024-4577 y archivo PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2022-22963

CVE-2022-22963 Herramienta de detección y explotación de la vulnerabilidad de inyección de expresiones SpEL y ejecución remota de código en Spring Cloud Function. Resumen de la vulnerabilidad CVE-2022-22963 es una vulnerabilidad RCE de alto riesgo CVSS 9.8 en la funcionalidad de enrutamiento de...

CVE-2024-3094-analysis

CVE-2024-3094 – Real-World Supply Chain Threat What is CVE-2024-3094? CVE-2024-3094 is a major backdoor vulnerability discovered in the xz compression library. It allows attackers to potentially execute code remotely through SSH. The vulnerability was introduced intentionally and affects critical...