Nostromo_Python3

Código Exploit de Nostrom RCE para Python3: Uso: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

node-cve-2018-4407

node-cve-2018-4407 Node.js PoC exploit code for CVE-2018-4407 Author: Sam Decrock This script is based on the scapy script provided by Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in a tweet: pip install scapy sudo scapy sendIPdst=“Target...

CVE-2021-27188

CVE-2021-27188 Descripción sugerida El cliente de terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" permite a los atacantes causar una denegación de servicio acceso suspendido durante cinco horas realizando cinco intentos de inicio de sesión no válidos en la cuenta de una víctima. Otro...

CVE-2019-11043

CVE-2019-11043 Descripción de la vulnerabilidad En Nginx, al procesar peticiones con %0a en fastcgisplitpathinfo, el salto de línea \n provoca que PATHINFO quede vacío. Por otro lado, php-fpm tiene un defecto lógico al manejar PATHINFO vacío. Un atacante puede lograr ejecución remota de código...

CVE-2024-10914

CVE-2024-10914 - Exploit de Ejecución Remota de Código RCE en D-Link Este script es un exploit de prueba de concepto PoC para CVE-2024-10914, una vulnerabilidad de ejecución remota de código en ciertos dispositivos D-Link. El script identifica y explota dispositivos vulnerables para ejecutar...

CVE-2022-46080

EN Este proyecto proporciona una prueba de concepto de exploit para una vulnerabilidad de ejecución remota de código RCE en routers Nexxt, específicamente dirigida a la versión 15.03.06.60. Esta vulnerabilidad permite a un atacante habilitar el servicio Telnet en el router sin autenticación,...

CVE-2025-53691

CVE-2025-53691: Ejecución remota de código RCE a través de deserialización insegura El mismo mecanismo de reflexión en AjaxScriptManager puede ser utilizado para invocar el método ProcessSerializedData. Este método deserializa un payload proporcionado usando el inseguro BinaryFormatter, lo que...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidad de Ejecución Remota de Código en Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 es una vulnerabilidad crítica de Ejecución Remota de Comandos RCE en Apache HugeGraph Server, un popular sistema de base de datos de grafos. La falla reside en la interfaz del lenguaje de recorri...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC About CVE-2022-24086 which Adobe saw being “exploited in the wild in very limited attacks” received a severity score of 9.8 out of 10, and adversaries exploiting it can achieve remote code execution on affected systems without the need to authenticate. Issue that is now...

monitorr-exploit-toolkit

Monitorr exploit toolkit RCE via unsecure file upload PHP reverse shell, webshell, etc. Administrator account creation via Authorization bypass Technical information leakage : Monitorr version, PHP version, System version & kernel, PHP config, etc. Exploit for CVE-2020-28872 and CVE-2020-28871...

CVE-2024-4577-checker

CVE-2024-4577 Vulnerability Checker The CVE-2024-4577 Vulnerability Checker is a Bash script designed to scan multiple domains for the CVE-2024-4577 vulnerability in PHP-CGI. This tool allows security researchers and system administrators to quickly assess whether their systems or a list of domai...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Vulnerabilidad de Ejecución Remota de Código en ArubaOS Resumen CVE-2024-26304 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a ArubaOS debido a un desbordamiento de búfer en su servicio de gestión L2/L3. Un atacante puede explotarla enviando paquetes...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" Usa la opción -K de njclient.py para abrir tu arte ASCII l33t al conectarte correctamente. Ejemplo: ./njclient.py...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 A Safer PoC for CVE-2022-22965 Spring4Shell Functionality Creates a file called CVE2022-22965exploited.txt in the tomcat directory 'webapps/ROOT' Option user argument to change the output directory Exploit validation is performed by requesting the output .txt file, dependin...

CVE-2022-26809

CVE description CVE-2022-26809 - weakness in a core Windows component RPC earned a CVSS score of 9.8 not without a reason, as the attack does not require authentication and can be executed remotely over a network, and can result in remote code execution RCE with the privileges of the RPC service,...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de seguridad de la vulnerabilidad de ejecución remota de código en Spring Cloud Gateway. Esta vulnerabilidad permite ataques de inyección de código en aplicaciones que usan Spring Cloud Gateway cuando el endpoint de Gateway Actuator está habilitado y...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

sunlogin_rce

Prefacio No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales. Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162 El cliente vulnerable está incluido en el código fuente. El escaneo de...

GPON-LOADER

GPON-LOADER Cargador de exploits para ejecución remota de código con payload en dispositivos GPON Home Gateway CVE-2018-10562 escrito en Python. Dependencias requests Uso root@kitploit: python gpon-loader.py...