CVE-2021-44228

CVE-2021-44228 Abusar de Log4J CVE-2021-44228 para parchear CVE-2021-44228 en sesiones de juego de Minecraft vulnerables y prevenir la explotación en la sesión : Un viaje desde la manipulación de JNDI/LDAP hasta la tierra de los sueños de ejecución remota de código...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

powershell-reverse-tcp

PowerShell Reverse TCP Scripts de PowerShell para comunicarse con un host remoto. El host remoto tendrá control total sobre el cliente y todos los comandos del sistema subyacente. Consulta los shells basados en: comando Invoke-Expression de PowerShell aquí, tuberías de proceso aquí. Probado con...

EvilRip

Cve-2020-5029-finder Es un pequeño script para descubrir los subdominios/IPs vulnerables a CVE-2020-5902 escrito en bash. Versión afectada En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador root@kitploit: Powershell.exe...

CVE-2012-2982-Webmin-Exploit

Exploit de ejecución remota de comandos en Webmin 1.590 CVE-2012-2982 Descripción general Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2012-2982 , una vulnerabilidad de ejecución remota de comandos autenticada que afecta a las versiones 1.590 y anteriores de Webmin. La...

CVE-2022-29078

CVE-2022-29078 PoC simple para CVE-2022-29078 vuln ejs 3.1.6 Uso root@kitploit: git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Aparecerá un prompt para ejecutar comandos root@kitploit: $ id uid=0root gid=0root groupes=0root...

CVE-2025-55763

CVE-2025-55763 Desbordamiento de búfer en el analizador URI de CivetWeb 1.16 la última versión publicada hasta ahora. Código vulnerable El bloqueo ocurre aquí en src/civetweb.c durante el último strcat marcado. Corrección Vea el pull request. PoC El PoC bloquea el servidor realizando un...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 PoC de desbordamiento remoto = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Ejemplo:...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE en el visor de documentos predeterminado de Deepin Linux, deepin-reader CVE-2023-50254: Exploit PoC para el RCE de deepin-reader que afecta a los escritorios de Deepin Linux sin parchear. El lector de documentos predeterminado de Deepin Linux, el software "deepin-reader", suf...

CVE-2021-3395

CVE-2021-3395 Descripción sugerida Una vulnerabilidad de cross-site scripting XSS en Pryaniki 6.44.3 permite a usuarios autenticados remotos cargar un archivo arbitrario. El código JavaScript se ejecutará cuando alguien visite el archivo adjunto. Tipo de Vulnerabilidad Cross Site Scripting XSS...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b...

CVE-2023-47460

CVE-2023-47460 Descripción Vulnerabilidad de inyección SQL en Knovos Discovery v.22.67.0 permite a un atacante remoto ejecutar código arbitrario a través del componente /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Knovos...

CVE-2024-5452

CVE-2024-5452 01. Descripción general de RCE y pytorch-lightning 1 Descripción general de RCE y pytorch-lightning RCE Remote Code Execution, ejecución remota de código es una vulnerabilidad que permite a un atacante ejecutar código arbitrario de forma remota dentro de un sistema o aplicación, y...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 Parcheado - Corrección de Contaminación de Prototipos Resumen Este repositorio contiene una versión parcheada del paquete tough-cookie, versión 2.5.0, para abordar la vulnerabilidad crítica de Contaminación de Prototipos CVE-2023-26136. La vulnerabilidad permite a atacantes...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...