React2Shell-Exploit-CVE-2025-55182

💀 React2Shell Exploit — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC Notas Este repositorio fue creado con fines educativos de seguridad. Por favor, absténgase de hacer un uso indebido. Esta vulnerabilidad requiere incluir \r en el nombre del directorio, por lo que los sistemas Linux/Unix son los afectados. A continuación se muestran las version...

CVE-2016-2555

CVE-2016-2555 Exploit Este exploit se dirige a una vulnerabilidad de inyección SQL y a una vulnerabilidad de debilidad en la autenticación en ATutor 2.2.1. Al explotar estas vulnerabilidades, el atacante puede subir código malicioso para lograr ejecución remota de código RCE en el servidor...

CVE-2023-422-Chamilo-LMS-RCE

Requisitos previos root@kitploit: pip install requests Información El script de Python utiliza la vulnerabilidad CVE-2023-422 para subir un archivo al servidor y usa ese archivo para enviar una reverse shell al listener de netcat, y todo esto se puede hacer sin autenticación. Sin embargo,...

CVE-2023-42793

Acerca de CVE-2023-42793 Primero necesitarás obtener el token mediante el uso de otro exploit. Sin embargo, el siguiente exploit te permitirá obtener RCE en el servidor Linux, ya que codifica la carga útil en la URL y la envía al servidor. Cómo usar root@kitploit: python3 ./main -t TEAMCITYTOKEN ...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automático Resumen El siguiente exploit abusa de la vulnerabilidad SSRF de Requests Baskets v1.2.1 para reenviar la aplicación interna que se ejecuta en 127.0.0.1:80 a la aplicación externa en /pwned. Una vez que la aplicación Mailtrail v0.53 ha sido reenviada, se ejecutará un comando de...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress Plugin RCE Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress versión = 3.5.2. Descripción El parámetro swpdebug en admin-post.php permite...

CVE-2019-18426

Divulgación de vulnerabilidades de WhatsApp - Redirección abierta + Bypass de CSP + XSS persistente + permisos de lectura del FS + potencial para RCE CVE-2019-18426 Artículo técnico Documentos originales de divulgación de vulnerabilidades...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

CVE-2021-44228-demo

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability. Recently there was a new vulnerability in log4j, a java logging library that is very widely used in the likes of elasticsearch, minecraft and numerous others. In this repository there is an example vulnerable...

CVE-2026-35616

CVE-2026-35616 - تجاوز مصادقة API قبل التحقق في FortiClient EMS يؤدي إلى تنفيذ تعليمات برمجية عن بُعد خلاصة سريعة ثغرة حرجة في تجاوز المصادقة في Fortinet FortiClient EMS 7.4.5 و 7.4.6 تسمح لمهاجم عن بُعد غير مصادق تمامًا بتجاوز مصادقة API عبر تزوير ترويسة HTTP واحدة X-SSL-CLIENT-VERIFY. يكمن الخل...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Ejecución remota de código por deserialización en Apache Dubbo...

CVE-2023-31711

CVE-2023-31711 Control de acceso incorrecto en ZKTECO permite a atacantes remotos leer cualquier archivo a través de la API administrativa. Instalación de los módulos requeridos Dentro del directorio ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Ejecución del exploit Dentro del directorio...

CVE-2021-21014

PoC Limitada CVE-2021-21014 Las versiones de Magento 2.4.1 y anteriores, 2.4.0-p1 y anteriores y 2.3.6 y anteriores son vulnerables a un bypass de la restricción de carga de archivos. La explotación exitosa podría permitir a un atacante autenticado ejecutar código arbitrario. Versión afectada: =...

CVE-2023-6553

CVE-2023-6553 Exploit Development for CVE-2023-6553 on Backup Plugin in Wordpress This is a critical CVE with a CVSS score of 9.8 The vulnerability allows attacker to send commands to the server running the vulnerable version of the plugin Vulnerable Version Backup = 1.3.7 Set up 1. git clone the...

CVE-2024-23780

Exploit de CVE-2024-23780 para Netbox Este script explota CVE-2024-23780, que permite la ejecución remota de código RCE en instancias de Netbox. Uso python netboxexploit.py --url --username --password Parámetros --url: URL de la instancia de Netbox. --username: Nombre de usuario para la...

CVE-2016-3088

CVE-2016-3088 Declaración Un script de exploit basado en Python para CVE-2016-3088. Este es mi primer script, así que puede que algo no encaje del todo. Pero parece que funciona bien cuando lo probé. Descripción Este script puede eliminar la necesidad de capturar paquetes durante la explotación d...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 A remote code execution flaw was found in Samba. A malicious authenticated samba client, having write access to the samba share, could use this flaw to execute arbitrary code as root...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp hasta la versión 0.3.1 contiene una vulnerabilidad de desbordamiento de búfer por uno off-by-one en static void ReceiveFromUDPSocket udpSocket en udpsocket.hpp, alrededor de las líneas 160-167. El desbordamiento de búfer afecta a todos los servidores UDP...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp hasta 0.3.1 contiene una vulnerabilidad de desbordamiento de búfer remoto en static void ReceiveTCPSocket socket en tcpsocket.hpp, líneas 102-110. El desbordamiento de búfer afecta a todos los servidores TCP correspondientes. El desbordamiento de búfer remoto pued...