Grav-CMS-RCE-Authenticated

Grav CMS Remote Code Execution Authenticated - CVE-2024-28116 Info This code is an adaptation fromGraver Github repository with some improvements based on this video. Exploit against Grav CMS for versions below 1.7.45 based on SSTI + RCE vulnerabilities, labeled as CVE-2024-28116. This script...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

MiniExploit

MiniExploit WebMin Versiones...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE en Redis sin DEBUG privado Ejecución remota de código fiable desde un único RESTORE manipulado en Redis con jemalloc — sin comandoDEBUG, sin /proc, sin gdb, sin ROP, con ASLR activado. Ejecuta el comando del atacante como el proceso redis root en las imágenes predeterminadas....

CVE-2021-44228

Análisis de CVE-2021-44228 ¿Cómo funciona? A continuación se muestra un proceso detallado de un caso de inyección remota explotando la vulnerabilidad log4shell. Primero, hay 3 partes que debemos conocer: 1. Log4j2 permite el registro de datos utilizando una función llamada sustitución de búsqueda...

cve-2021-21972

cve-2021-21972 Instrucciones de uso python3 python poc.py -u target -s webshell/ssh webshell solo es compatible con la versión vecter6.5, ssh es compatible con todas las versiones, este poc solo está dirigido a Linux...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Kit de explotación. ¿Qué? Este es un kit de explotación para la inyección remota de comandos en los plugins pfSense pfBlockerNG = 2.1.426 descubierta por IHTeam. Escribí esto para jugar con algunos de los principios de diseño...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi y RCE sin autenticación previa en FortiClientEMS Inyección SQL sin autenticación en FortiClientEMS 7.4.4 Posible ejecución remota de código mediante solicitudes HTTP manipuladas a la GUI de administración 📋 Resumen CVE-2026-21643 es una vulnerabilidad de...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution Description This is a PoC script for CVE-2021-41773 & CVE-2021-42013 Usage: root@kitploit: python3 exploit.py | Example: Remote Code Execution root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 in Ruby Confluence is a web-based corporate wiki developed by Australian software company Atlassian. On June 02, 2022 Atlassian released a security advisory for their Confluence Server and Data Center applications,...

go-get-rce

Este repositorio no tiene un README...

CVE-2019-7214

CVE-2019-7214 Ejecución remota de código en la deserialización de .NET para el sistema SmarterMail. Colección Encuentre una colección de pruebas de concepto para el exploit en este repositorio. Algunas pueden funcionar según lo previsto sin modificación y otras pueden requerir modificación...

CVE-2025-53772

CVE-2025-53772 - Exploit de RCE en Microsoft Web Deploy Un exploit basado en Python para CVE-2025-53772, una vulnerabilidad de ejecución remota de código en Microsoft Web Deploy msdeploy causada por una deserialización insegura de datos de cabeceras HTTP. 🎬 Vídeo de la POC Resumen de la...

CVE-2026-22812

CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...

CVE-2021-25646

CVE-2021-25646 Apache Druid Vulnerabilidad de Ejecución Remota de Código Script Wker Escribiendo... ===================================================================================== Primero, agradecer al maestro Wker por su explicación remota. El propósito de escribir el script es practicar...