POC-CVE-2025-55182

POC-CVE-2025-55182 credit : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Usage root@kitploit: Single target exploit python3...

CVE-2025-62369

CVE-2025-62369 PoC This script exploits CVE-2025-62369 in Xibo CMS to execute a reverse shell command. Author Name: Cristian Branet GitHub: cristibtz Usage 1. Start a listener root@kitploit: nc -lvnp 2. Run the exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS server...

CVE-2015-8522.RCE

CVE-2015-8522 The Tivoli FastBack Server 6.1.4 application is vulnerable to a stack-based buffer overflow allowing threat-actors to gain Arbitrary Code Execution ACE via a remote TCP-connection. The PoC provided in this repository leverages this vulnerability to both execute CMD.exe on the target...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Descripción general y propósito La víctima navega a una página web alojada. El exploit se inicia mediante shellcode incrustado en utils.js se ejecuta en el navegador de la víctima a través de CVE-2021-21220. El shellcode se ejecuta en la máquina de la víctima, llama al servido...

CVE-2024-37054-MLflow-reverse-shell

Tools & Files...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ DISCLAIMER: This repository has been created solely for educational and security research purposes. The author is not responsible for the misuse of these tools. Use it only in controlled environments or where you have explicit permission. 📜...

CVE-2016-16113-POC

Get RCE - Bludit CMS Exploit root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| An automated exploitation tool that combines CVE-2019-17240 Authentication Bypass and CVE-2019-16113 Arbitrary File Upload to achieve remote code...

OpenEMR-RCE

Exploit / PoC de OpenEMR RCE OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...

CVE-2024-12856

CVE-2024-12856 Este es un exploit para los modelos de router Four-Faith F3x24 y F3x36 para obtener una reverse shell. "Los modelos de router Four-Faith F3x24 y F3x36 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo SO. Al menos la versión de firmware 2.0 permi...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit en Python para la vulnerabilidad CVE-2021-22204 en Exiftool. Video tutorial Youtube root@kitploit: 404 notfound Requisitos root@kitploit: python3 python3-pip djvulibre-bin exiftool Instalar requisitos Debian root@kitploit: apt-get install djvulibre-bin...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 ejecución de comandos en Gerapy Descargo de responsabilidad root@kitploit: El script es solo para fines de aprendizaje y referencia; no lo utilices para atacar sitios web de otras personas de forma malintencionada. Si se viola la ley o se cometen actos ilícitos, toda...

CVE-2023-30547

CVE-2023-30547 This is a Proof-of-Concept to CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547. I created this PoC during a CTF. Usage root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC for the vm2 vulnerability CVE-2023-30547 options: -h, --help show this...

CVE-2026-31816-rshell

Exploit de Reverse Shell CVE-2026-31816 Descripción General Esta herramienta explota CVE-2026-31816 para establecer una conexión de reverse shell en un servidor Budibase objetivo. Cadena de Ataque : Bypass de Autenticación → Subida de Plugin DATASOURCE → Ejecución de Código en el Servidor → Rever...

log4j-exploit-builder

log4j-exploit-builder Script para crear un exploit de log4j CVE-2021-44228 con soporte para diferentes métodos de obtener una reverse shell NOTA: El código fue hecho a toda prisa y mejorará en el futuro...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EJEMPLO Objetivo único root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" Lote + whoami por defecto root@kitploit: python3 CVE-2026-21962.py -f url.txt Lote + comando personalizado + cambiar número de hilos root@kitploit: python3 CVE-2026-21962.p...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Vulnerabilidad de ejecución remota de código en Apache Struts2 S2-062 CVE-2021-31805 | Reverse Shell Entorno de reproducción de la vulnerabilidad docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Extraer...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: solo imprime root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""; uint32...

CVE-2021-43857

CVE-2021-43857 Gerapy anterior a la versión 0.9.8 es vulnerable a la ejecución remota de código. Este problema está corregido en la versión 0.9.8. CVE-2021-43857 es una vulnerabilidad marcada con prioridad Crítica CVSS 9.8 que conduce a la ejecución remota de código. Esta vulnerabilidad afecta a...

CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit para la vulnerabilidad de escalada de privilegios locales en pkexec de polkit...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...