CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - Path Traversal Path Traversal en Ivanti CSA anterior a 4.6 Patch 519 permite a un atacante remoto no autenticado acceder a funcionalidad restringida...

PyStat

PyStat - Netstat Avanzado Para Windows Compatible con Python Versión 2.7 Características Conocer la dirección remota del proceso Conocer los puertos remotos del proceso Saber qué usuario está usando el proceso junto con el título y PID Registro de cambios: Soporte de instalación automática de...

CVE-2025-9074

CVE-2025-9074 - API Remota de Docker PoC de Laboratorio ⚠️ Aviso legal: Este repositorio es solo para fines educativos y de investigación. No utilice este código fuera de un entorno controlado del que sea propietario. El autor no se hace responsable del mal uso. Descripción general Este repositori...

CVE-2020-17530

CVE-2020-17530 s2-061 prueba de concepto:...

CVE-2025-8110-Gogs-RCE-Exploit

Exploit RCE de CVE-2025-8110 en Gogs Un exploit automatizado en Python para CVE-2025-8110 en Gogs. Esta vulnerabilidad permite la Ejecución Remota de Código RCE abusando de la API PutContents, que no valida si una ruta de archivo es un enlace simbólico. Sobrescribiendo el archivo interno...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Herramienta de explotación de CVE-2022-24086 escrita en Python 3 compatible con listas de URL/IPs. Esta descarga incluye una lista de más de 334,300 hosts potencialmente vulnerables según shodan.io y escaneos personales. Esta herramienta NO es gratuita para prevenir el abuso...

CVE-2024-23742

CVE-2024-23742 Un problema en Loom hasta la versión 0.196.1 en macOS permite a un atacante remoto ejecutar código arbitrario a través de la configuración RunAsNode y enableNodeClilnspectArguments. Con esta herramienta, podemos comprobar si la aplicación es vulnerable: Después de la validación,...

nmap-log4shell

Script NSE Nmap Log4Shell para descubrir Apache Log4j RCE CVE-2021-44228 nmap-log4shell es un script NSE para descubrir la vulnerabilidad Apache Log4j RCE CVE-2021-44228 a través de la red. El script es capaz de inyectar el payload de exploit log4shell a través de cabeceras HTTP por defecto o a...

CVE-2024-25600

CVE-2024-25600 Ejecución Remota de Código no autenticada – Bricks Uso: python3 bricks.py Ejemplo: python3 bricks.py https://example.org referencia: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prueba de concepto PoC de ejecución remota de código en MLflow...

ScreenConnect-AuthBypass-RCE

Cómo usar Estoy usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept One-click RCE on OpenClaw via Cross-Site WebSocket Hijacking. DISCLAIMER: This code is provided for authorized security research and educational purposes only. Use of this code against systems without explicit written permission is illegal and unethical. The author...

RTI-Toolkit

RTI-Toolkit 远程模板注入工具包 描述 RTI-Toolkit 是一个开源的 PowerShell 工具包，用于远程模板注入攻击。该工具包包含一个名为 PS-Templator.ps1 的 PowerShell 脚本，可从攻击和防御两个角度使用。 下表展示了 PS-Templator.ps1 的主要模块（cmdlet）： Cmdlet| 描述| 视角 ---|---|--- Invoke-Template| 在默认 Office Word 模板中植入远程模板链接| 攻击 Invoke-Regular| 在无模板的常规 Office Word 文档中植入远程模板链接| 攻击...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE crítico en Wing FTP Server 🛡️ 🔎 Resumen: CVE-2025-47812 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Wing FTP Server versiones anteriores a la 7.4.4. Fue descubierta por un investigador de seguridad y se ha confirmado que se está explotando...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 Inyección de Comandos del SO Un exploit de prueba de concepto de Inyección de Comandos del SO para la vulnerabilidad en motionEye, una interfaz web para el demonio motion. La vulnerabilidad abusa del parámetro de configuración imagefilename, el...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard 加密的 git 远程仓库 :手册章节: 1 描述 git-remote-gcrypt 是一个 git 远程辅助工具，用于推送和拉取使用 GnuPG 加密的仓库，采用自定义格式。该远程辅助工具处理以 gcrypt:: 为前缀的 URI。 支持的后端有 local、rsync:// 和 sftp://，仓库以一组文件的形式存储；也可以是任意 ，此时 gcrypt 会将相同的表示存储在一个 git 仓库中，通过任意 git 传输桥接。如果可能，优先使用 local 或 rsync://；性能方面的讨论见下文“性能”部分。...

Next.js-RCE-Scanner-BurpSuite-Extension-

Extensión de Burp para RCE en Next.js CVE-2025-55182 Funciones Escaneo pasivo : detecta automáticamente todos los sitios Next.js que pasan por Burp Inyección de código en memoria v2.2 New! Haz clic derecho en la solicitud objetivo y selecciona Inyectar código de memoria de AntSword AntSword,...

CVE-2025-29017

CVE-2025-29017 - Sistema de Banca por Internet 2.0.0 Ejecución Remota de Código a través de la Carga de Foto de Perfil Descripción Existe una vulnerabilidad de Ejecución Remota de Código RCE en Code Astro Internet Banking System 2.0.0 debido a una validación incorrecta de carga de archivos en el...