CVE-2026-52806

Gogs RCE — Inyección de argumentos en git rebase CWE-88 Ejecución remota de código autenticada contra Gogs es interpretada por Git como el flag --exec en lugar de un argumento posicional, lo que provoca que sh -c se ejecute después de cada commit reproducido durante el rebase. Cómo funciona el...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 RCE no autenticado en Confluence cve-2019-3396 configurar librerías del exploit root@kitploit: bundle install ejecutar root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Autor - Abdallah Mohamed Elsharif Saludos a Ghost5egy, Hamz...

CVE-2020-35729

Información root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2021-24155.rb

WordPress-Backup-RCE This Metasploit module allows an attacker with a privileged WordPress account to launch a reverse shell due to an arbitrary file upload vulnerability in Wordpress plugin Backup Guard versions prior to 1.6.0. This is due to an incorrect check of the uploaded file extension whi...

CVE-2026-13768

CVE-2026-13768: Credencial Privilegiada de IoT Hub — Enumeración de Flota, RCE en Dispositivos y Pivote en la Red Doméstica Aviso Campo| Valor ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Crítico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0...

CVE-2022-1388

Vuln Impact This vulnerability may allow an unauthenticated attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute arbitrary system commands, create or delete files, or disable services. Vuln Product F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - Unauthenticated Arbitrary File Deletion to RCE Summary...

CVE-2021-40444

CVE-2021-40444 totalmente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque ya hay muchos PoC por Internet, decidí probar suerte en armar esta vulnerabilidad, ya que lo qu...

CVE-2024-1709

CVE-2024-1709 Un escáner para CVE-2024-1709: vulnerabilidad de omisión de autenticación en ConnectWise SecureConnect Uso crea un archivo "hosts.txt" dentro del directorio del script e incluye los hosts que deseas escanear en el archivo. Sígueme en redes sociales: X: https://x.com/HussainMFathy...

About Remote Code Execution - TeamCity (CVE-2026-63077) vulnerability

About Remote Code Execution - TeamCity CVE-2026-63077 vulnerability. TeamCity is a proprietary solution developed by JetBrains for automating software build, testing, and deployment processes. TeamCity uses a central server to coordinate builds and separate build agents to execute them. An agent...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 Auto Scan & Remote Exploit Script. Auto Local Scan & Patch Script. Currently in development Patched Source Code of OpenSSL 1.1.1i Install from source/Update .deb Script Currently in development 5:38pm Completed 5:50pm Install from source/Update Windows Currently in...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Esta carpeta contiene ejemplos de exploits para Apache Solr CVE-2017-3164 CVE-2017-12629. Para ser utilizados únicamente con fines educativos y con el permiso total del propietario del servidor Apache Solr. Necesitarás conocer la IP o el nombre DNS del...

CVE-2024-23897

CVE-2024-23897: Vulnerabilidad de Lectura Arbitraria de Archivos en Jenkins que lleva a RCE Introducción Este repositorio contiene un script de Python que explota una vulnerabilidad crítica CVE-2024-23897 en Jenkins, que permite la lectura arbitraria de archivos y la ejecución remota de código RC...

CVE-2024-8856

CVE-2024-8856: Vulnerabilidad de subida arbitraria de archivos en el plugin WP Time Capsule de WordPress Resumen CVE-2024-8856 es una vulnerabilidad de seguridad encontrada en el plugin WP Time Capsule para WordPress que permite a usuarios no autenticados subir archivos arbitrarios al servidor...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Según la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Path Traversal y de ejecución remota de código. Path Traversal La vulnerabilidad de Path Traversal se introdujo debido al nuevo cambio de código añadido...

CVE-2021-3129

CVE-2021-3129 Herramientas de escaneo masivo para el modo de depuración de Laravel = V8.4.2, Ejecución Remota de Código RCE | Python Referencia Ambionics.io PHPGCC Cadena PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2...

CVE-2025-1307

Exploit de Newscrunch CVE-2025-1307 🚨 Resumen Este exploit se dirige a una vulnerabilidad crítica CVE-2025-1307 en el tema Newscrunch de WordPress. La falla permite a usuarios autenticados Suscriptor y superiores subir archivos arbitrarios debido a la falta de comprobaciones de capacidad en la...

CVE-2024-38063-

CVE-2024-38063- Explotando el Kernel de Forma Remota a Través de IPv6 CVE-2024-38063 - Explotando el Kernel de Forma Remota a Través de IPv6 Marcus Hutchins Desde que el parche más reciente de Windows se lanzó el 13 de agosto, he estado inmerso en las profundidades de tcpip.sys el controlador del...

CVE-2026-8037-POC

CVE-2026-8037-POC Включает обнаружение выполняемых команд и однонажатие получения оболочки требуется развертывание сервера pco.yaml в сочетании с nuclei позволяет быстро обнаруживать Быстрый старт Интерактивный режим root@kitploit: python go.py Введите целевой URL → выберите пункт меню. Обнаружен...