go-get-RCE

go-get-RCE Este es el exploit de CVE-2018-6574: go get RCE Esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema que instale su librería maliciosa. Este es un buen ejemplo de una vulnerabilidad que puede ser explotada mediante...

CVE-2022-30190

CVE-2022-30190 Este repositorio habla sobre el Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el Exploit Lista de IOCs Estrategia de Detección Pruebas e Investigación Planes de Mitigación Referencias About El bug es una vulnerabilidad de ejecución remota de...

CVE-2025-49844

CVE-2025-49844 - RediShell Use-after-free en el scripting Lua de Redis que conduce a la ejecución remota de código. Resumen del CVE Redis es una base de datos de código abierto en memoria. CVE-2025-49844 es una vulnerabilidad de use-after-free en el motor de scripting Lua integrado de Redis. Un...

CVE-2025-24893

Exploit SSTI de XWiki Un exploit en Python para la vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI en XWiki a través de la inyección de plantillas Groovy en el endpoint SolrSearch. Vulnerabilidad Tipo : Inyección de Plantillas del Lado del Servidor SSTI Componente : feed RSS ...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution when APPKEY is leaked PoC CVE-2018-15133 This repository contains a simple Laravel 5.6.29 application on PHP 7.2.10 with one basic noop route added in routes/web.php see Dockerfile and Proof of Concept exploit cve-2018-15133.php for CVE-2018-15133 that should...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

CVE-2019-2890

Declaración Solo para fines de aprendizaje e intercambio, otros usos son bajo su propia responsabilidad. Descripción Los archivos jar relevantes ya se han importado al proyecto, y el método de explotación utiliza JRMP de yso. Durante el aprendizaje y la depuración, se puede modificar el método de...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 影响那些启用了HTTP PUT的系统（通过将Default servlet的“read-only”初始化参数设置为“false”）受到威胁。 在9.0.1（Beta）、8.5.23、8.0.47和7.0.82之前的Tomcat版本中，如果默认servlet配置了参数readonly设置为false，或者WebDAV servlet启用了参数readonly设置为false，则所有操作系统上都会存在一个潜在危险的远程代码执行（RCE）漏洞。 Apache...

CVE-2024-23995

Beekeeper-Studio PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23995. 1. Resumen de la vulnerabilidad: Sujeto de la vulnerabilidad: RCE a través de XSS Versión vulnerable: = Beekeeper-Studio-4.1.13 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...

CVE-2019-0708-POC

CVE-2019-0708-POC Working proof of concept for CVE-2019-0708, spawns remote shell. Run with python3, Example python3 CVE-2019-0708-windows.py Different versions are required for linux and Windows. Obfuscated for obvious reasons...

BetterRAT

Información BetterRAT es un RAT de próxima generación basado en InfinityRAT DiamondRAT Todas las responsabilidades son bajo su propio riesgo. Por favor, úselo solo con fines de investigación. Características Escritorio remoto Controlador de conexión remota Keylogger remoto Administrador de archiv...

cve-2020-00796

Identificación y mitigación de la falla CVE-2020–0796 en el vuelo CVE-2020–0796, es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, que Microsoft no abordará el problema como parte del Martes de marzo de 202...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Herramienta de Detección de RCE en Ivanti Sentry Una herramienta integral de detección de prueba de concepto para probar vulnerabilidades de Ivanti Sentry relacionadas con bypass de autenticación y ejecución remota de código. Esta herramienta identifica sistemas vulnerables a...

spring-cloud-gateway-rce

Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación root@kitploit: pip3 install -r requirements.txt 2. Uso root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ ...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 PASO 1: Aplicación web vulnerable de demostración LAB Creamos una lógica similar a CVE-2025-55182 ejecución insegura en el lado del servidor. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y productos anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

CVE-2025-55182

CVE-2025-55182 Reglas de detección basadas en el host para la vulnerabilidad RCE en el framework React JavaScript...

text4shell

text4shell Una demostración de la vulnerabilidad de ejecución remota de código CVE-2022-42889 text4shell. Detalles en ¡No entres en pánico!: Vulnerabilidad Text4shell CVE-2022-42889 en Apache Commons Text...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 Scanner & Exploitation Framework Advanced n8n Workflow Automation RCE Scanner & Exploitation Tool 🎯 Overview n8n God Mode Ultimate is a comprehensive security testing framework designed to detect and validate CVE-2025-68613 in n8n workflow automation...

ibombshell

ibombshell - Shell Remota Dinámica root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell es una herramienta escrita en PowerShell que...