CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC no autenticado en Python para RCE CVE-2025-20281 contra la API de Cisco ISE CVE-2025-20281 PoC no autenticado Una prueba de concepto mínima en Python que explota el RCE no autenticado en la API ERS de Cisco ISE CVE-2025-20281 inyectando comandos de shell...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introducción Detección y explotación por lotes de CVE-2024-36401, con soporte para inyección personalizada de memory shell. 1. Detección por lotes 2. La URL ha sido filtrada en el backend solo hay que proporcionar la URL 3. Puede generar y personalizar memory shell...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Este script no está completo, solo con fines de aprendizaje, no lo use ilegalmente Script de aprendizaje basado en el blog de c0ny1, puede inyectar memshell de Netty y Spring. El entorno de prueba es vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerabilidad explicada: Se descubrió un problema en SaltStack Salt hasta la versión 3002. El envío de solicitudes web manipuladas a la API de Salt, con el cliente SSH habilitado, puede provocar una inyección de shell. Los detalles sobre esta vulnerabilidad se...

ForgottenButNotGone

Olvidados pero no desaparecidos Este repositorio contiene scripts de prueba de concepto para las vulnerabilidades presentadas en la charla "Olvidados pero no desaparecidos: RCE no autenticados y LPE en servicios Linux heredados" de Black Hat USA 2026 y DEF CON 34. CVE-2026-28372 Escalada de...

CVE-2022-22947

CVE-2022-22947 Inyección de webshell en memoria Admite la inyección de tres tipos de webshells en memoria root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Tomando como ejemplo la inyección del webshell...

CVE-2020-7247

CVE-2020-7247 Esta vulnerabilidad existe en la función “smtpmailaddr” del servidor de correo OpenSMTPD de OpenBSD, y afecta a OpenBSD versión 6.6. Esto permite a un atacante ejecutar comandos de shell arbitrarios como “sleep 66” como usuario root ¿Cómo usar? python3 getShell.py Si necesitas una...

poc-rebar3

Inyección de shell en Rebar3 CVE-2020-13802 ===== Prueba de concepto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crédito Alexey Pronin @vulnbe Referencias Análisis de la vulnerabilidad de Rebar3 PR de remediación de la vulnerabilidad CVE-2020-13802...

vulnx

VulnX Vulnx 🕷️ es un Bot Inteligente Auto Inyector de Shell que detecta vulnerabilidades en múltiples tipos de CMS...

CVE-2012-2982-Webmin-Exploit

Exploit de ejecución remota de comandos en Webmin 1.590 CVE-2012-2982 Descripción general Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2012-2982 , una vulnerabilidad de ejecución remota de comandos autenticada que afecta a las versiones 1.590 y anteriores de Webmin. La...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE Tool CVE-2023-38646 RCE Graphical Exploitation Tool Verification Module Input the specified URL to detect unauthorized token Command Execution This module requires executing the verification module to obtain a token first JarLocation: the location of...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratorio RCE del Instalador de CtrlPanel Laboratorio Docker local para demostrar CVE-2026-34234 en CtrlPanel. Este repositorio compara: vuln: CtrlPanel 1.1.1 fijado por digest patched: CtrlPanel 1.2.0 fijado por digest El laboratorio es solo local y vincula servicios a...

CVE-2020-35713

Descripción Los dispositivos Belkin LINKSYS RE6500 anteriores a la versión 1.0.012.001 permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña mediante metacaracteres de shell en la página goform/setSysAdm. Cómo usar Paso 1: Modificar la dirección IP en el...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the ping_check function (located in the monitor app). The root cause is that user-supplied monitor addresses are interpolated directly into shell commands without validation , allowing authenticated users with monitor permission...

CVE-2026-90770 Spug through 3.4.0 Remote Code Execution via ping_check

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2020-15778

CVE-2020-15778 Introducción Este repositorio reproduce CVE-2020-15778. Pasos 1. Construye las imágenes docker para el servidor scp y el cliente root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Levanta el servidor scp en un contenedor...

PT-2026-90837

A high severity remote code execution flaw in Spug through version 3.4.0 enables authenticated users with monitor permissions to execute arbitrary commands on the host system. Key Points: CVE-2026-90770 affects Spug versions up to and including 3.4.0 with a CVSS score of 8.8. The vulnerability...

CVE-2019-15107

Vulnerabilidad RCE en Webmin, herramienta de administración de servidores CVE-2019-15107 Resumen CVE-2019-15107 es una vulnerabilidad en Webmin, una herramienta de administración de sistemas basada en web utilizada en sistemas Unix. En el código que cambia las contraseñas de dicha herramienta, un...