CVE-2019-0232

Exploit para Apache Tomcat CVE-2019-0232 Este script explota la vulnerabilidad CVE-2019-0232 en Apache Tomcat, que permite la ejecución remota de código mediante el manejo inadecuado del script ism.bat. El script emplea una técnica de reverse shell utilizando certutil y nc.exe Netcat para obtener...

RCE_CVE-2024-7954-

RCECVE-2024-7954- The porteplume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request. CRITICAL Exploit: POST...

PCmanBoF

PCman FTP Server Desbordamiento de búfer y ejecución remota de código CVE-2013-4730 Un desbordamiento de búfer muy simple que utiliza CVE-2013-4730 contra el servidor FTP de PCman v.2.0.7 ¿Cómo funciona? Ese simple BoF sobrescribe el búfer y ejecuta el shellcode que se conectará de vuelta reverse...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Remote Command Execution Reference: https://www.exploit-db.com/exploits/47901...

CVE-2023-47400

CVE-2023-47400 Prueba de concepto para CVE-2023-47400 Ejecución remota de código PHP autenticada mediante escritura arbitraria de archivos en Nagios XI 5.11.0 !Note Este PoC se basa en el aviso técnico publicado por NCC Group...

cve-2020-14882

cve-2020-14882 Bash script to exploit the Oracle's Weblogic Unauthenticated Remote Command Execution - CVE-2020-14882 Usage ./cve-2020-14882.sh...

CVE-2026-63030

CVE-2026-63030 PoC de cadena de explotación completa en WordPress REST API: confusión de rutas batch + inyección SQL que conducen a creación de administrador sin autenticación → ejecución remota de código. Solo para pruebas de seguridad autorizadas, reproducción de vulnerabilidades e investigació...

CVE-2025-32432-PoC

Scripts de Explotación CVE-2025-32432 PoC en Python Ejecución Remota de Código sin autenticación para CraftCMS 3.x / 4.x / 5.x Mantenedor del PoC: C.T.Y. solo uso en investigación Descubrimiento de la vulnerabilidad: Nicolas Bourras – Orange Cyberdefense Inspiración adicional del PoC: Investigaci...

DarkReplica

DarkReplica CVE-2026-23631 Redis Post-Auth RCE Exploit The full technical writeup can be found here: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfiles para la recurrencia de CVE-2019-15107 webmin RCE incluyendo v1.890 y v1.920. 2. Exploit para cada versión. Construir la imagen root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Ejecutar el contenedor...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...

pbck-exploit

Mass Exploitation & Validation Framework for Joomla Page Builder CK Unauthenticated Arbitrary File Upload → Remote Code Execution 📑 Table of Contents Vulnerability Overview Affected Versions Features Installation Usage Proof of Concept Technical Deep-Dive Detection Methodology Defense & Mitigatio...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 El 5 de diciembre de 2021, Apache identificó una vulnerabilidad identificada posteriormente como CVE-2021-44228 en su servicio de registro Log4j, ampliamente utilizado. La vulnerabilidad, también conocida como Log4shell, permite a los atacantes obtener el control total de los...

CVE-2025-23942-poc

Exploit de WP Load Gallery CVE-2025-23942 📌 Descripción La vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en NgocCode WP Load Gallery permite cargar un Web Shell a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6. ⚠️ Detalles de la...

CVE-2023-21716

CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word https://twitter.com/jduck Una vulnerabilidad en wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacan...

APT-Backpack

Mochila-APT CVEs más comunes utilizados por APT, RAT legítimos y otras herramientas utilizadas por el adversario CVEs CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Lectura de archivo no autenticada CVE-2019-19781 Citrix ADC & Gateway Directory Traversal CVE-2020-5902 F5 Big IP RCE CVE-2021-1497...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE de pre-autenticación CVE-2022-29464. El análisis técnico completo se publicará en mi entrada de blog: https://mr-r3bot.github.io Uso root@kitploit: python exploit.py -u...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU NPOT Depth/Stencil Mipmap Detection Harness Critical CVSS 9.6, CWE-122 heap buffer overflow in Dawn , Chromium's WebGPU implementation, in Google Chrome on Android prior to 151.0.7922.169 stable 151, released 2026-08-18. Root cause, per Dawn fix commit 178fb7048ad3: t...

zaphoxx-coldfusion

zaphoxx-coldfusion exploit de coldfusion basado en https://cvedetails.com/cve/CVE-2009-2265/ La razón principal por la que configuré un script en Python para este CVE en particular fue que la versión de Metasploit del mismo no me funcionó cuando intenté resolver la máquina Arctic de HTB. También...