0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bypass bludit mitigation login and upload malicious to call a rev shell...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

CVE-2022-39197

CVE-2022-39197 RCE POC Enlaces de referencia https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Hay un gran análisis en profundidad de esta vulnerabilidad https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2023-3519

CVE-2023-3519 Esta plantilla de Nuclei verifica la presencia de la vulnerabilidad CVE-2023-3519 en un servidor web objetivo. Vulnerabilidad CVE-2023-3519 es una vulnerabilidad que permite la ejecución remota de código sin autenticación en los dispositivos Citrix Application Delivery Controller AD...

CVE-2025-1974

CVE-2025-1974 WhiteHat School 3.ª promoción - 김소은 @salt318 https://github.com/salt318/vulhub Resumen Se produce debido a una falla en el Ingress-NGINX Admission Controller, un mecanismo de seguridad fundamental de Kubernetes El Ingress-NGINX Admission Controller queda expuesto a la red sin...

NETworkManager

NETworkManager A powerful open-source tool for managing networks and troubleshooting network problems! Streamline and simplify your network administration and troubleshooting with NETworkManager. Connect, monitor, and troubleshoot your network and server infrastructure using built-in tools like...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 instalar phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-4577, una vulnerabilidad crítica que afecta a todas las versiones de PHP que se ejecutan en Windows. La vulnerabilidad permite a los atacantes ejecutar código arbitrario de forma...

CVE-2019-0708

CVE-2019-0708 Escáner PoC de CVE-2019-0708 por @JaGoTu y @zerosum0x0. En este repositorio Un fork de rdesktop con escáner que puede detectar si un host es vulnerable a la vulnerabilidad CVE-2019-0708 de ejecución remota de código en Microsoft Windows Remote Desktop Services. No debería provocar...

cve-2022-39197

cve-2022-39197 Actualmente solo se pueden cargar imágenes remotas...

CVE-2022-23940

CVE-2022-23940 PoC para CVE-2022-23940, también conocido como SCRMBT-187 - Ejecución remota de código autenticada a través de informes programados en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

CVE-2025-49113

CVE-2025-49113 RCE exploit the method for username/password authentication in this Exploit comes in 4 steps the code is a bit messy...

CVE-2021-26832

CVE-2021-26832 Descripción sugerida Cross Site Scripting XSS en el formulario de la página 'Restablecer contraseña' de Priority Enterprise Management System v8.00 permite a los atacantes ejecutar javascript en nombre de la víctima mediante el envío de una URL maliciosa o dirigiendo a la víctima a...

sophucked

sophucked CVE-2020-25223 RCE PoC, obtiene una reverse shell. Pre-auth. Lo implementé rápidamente porque se necesitaba para unificar algunos imanes de amenazas. Uso de ejemplo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Herramienta RCE autónoma para SharePoint en un solo binario. Genera una cadena de gadgets TypeConfuseDelegate como bytes MS-NRBF sin procesar sin ysoserial.exe, la envuelve en una carga útil de deserialización de DataSet y la entrega a través de HTTP utilizando ...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...