CVE-2025-3515

CVE-2025-3515 - RCE por subida de archivos en WordPress Uso root@kitploit: python3 exploit.py Resumen CVE-2025-3515 es una vulnerabilidad de subida de archivos en el plugin de WordPress "Drag and Drop Multiple File Upload for Contact Form 7" que permite a atacantes no autenticados subir archivos...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Generador de artefactos de detección para Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc Consulte nuestra entrada de blog para obtener detalles técnicos. Detección en acción...

CVE-2023-27350

! Tenga cuidado al ejecutar esto, ya que reconfigura la configuración del servidor para ejecutar comandos. El script revierte los cambios al salir, pero podría no revertirlos si el proceso se mata incorrectamente ! CVE-2023-27350 Papercut RCE Sin Autenticación Versiones root@kitploit: El script...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Unauthenticated Remote Code Execution via formprocess 🔥 Vulnerability Summary The WordPress Kali Forms plugin versions = 2.4.9 contain a critical unauthenticated remote code execution RCE vulnerability. This flaw allows unauthenticated attackers to...

CVE-2024-4040

CVE-2024-4040 Introducción Recientemente vi esta vulnerabilidad y la encontré bastante interesante. Leí los siguientes artículos y escribí un pequeño exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Vulnerability Research RAPTOR Loop-Hunt A security audit of Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a performed with the RAPTOR loop-hunt methodology: deterministic recon → 25 isolated generator agents reading raw source → 22 independent judge agents...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node root@kitploit: $ npm init $ npm i axios cheerio yargs Uso root@kitploit:...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways Stack-Based Buffer Overflow RCE CVSS 9.0 — CRITICAL | Actively Exploited Zero-Day | Discovered January 2025 Overview CVE-2025-0282 is a stack-based buffer overflow vulnerability CWE-121 / CWE-787 in the IFT/TLS handling componen...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Proof of Concept Educational and defensive Proof of Concept PoC for validating exposure to the vBulletin vulnerability CVE-2026-61511 – Unauthenticated Remote Code Execution. Contact Telegram: https://t.me/thecodeb0ss Overview This repository provides a defensive detection and...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit de RCE no autenticado CVE-2022-41840 Una vulnerabilidad de ejecución remota de código RCE no autenticada que afecta a Zenario CMS versión 9.3 y anteriores. El exploit aprovecha una vulnerabilidad de carga de archivos en el endpoint AJAX para subir un webshell PHP y logra...

CVE-2019-0232

CGI RCE Exploit PoC for unauthenticated RCE via CGI batch endpoints. Downloads nc.exe to the target using certutil and triggers a reverse shell. Setup 1. Serve nc.exe in the same directory where nc.exe is: root@kitploit: python3 -m http.server 80 2. Start your listener: root@kitploit: nc -lvnp...

CVE-2025-32433

🚨 CVE-2025-32433: RCE no autenticado en el servidor SSH de Erlang/OTP Vulnerabilidad crítica de ejecución remota de código sin autenticación previa Una falla grave en el demonio SSH incorporado de Erlang/OTP permite que atacantes remotos no autenticados logren ejecución remota de código RCE...

htb-sau-exploit-chain

HTB Sau Exploit Chain — CVE-2023-27163 SSRF + Maltrail RCE Automatización Un script de exploit en Python que encadena CVE-2023-27163 Server-Side Request Forgery en Request Baskets ≤ 1.2.1 con una vulnerabilidad de Ejecución Remota de Código no autenticada en Maltrail 0.53, entregando una reverse...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — RCE no autenticada en GeoServer Un estudio completo y reproducible de la vulnerabilidad CVE-2024-36401 , un fallo de ejecución remota de código no autenticado en GeoServer — el servidor de código abierto más utilizado para datos geoespaciales. El error es una inyección de eval : ...

CVE-2026-34486

CVE-2026-34486 EncryptInterceptor fail-open bypass in Apache Tomcat Tribes clustering leading to unauthenticated RCE via Java deserialization. Affected: 11.0.19+, 10.1.53+, 9.0.116+. Fixed in: 11.0.21, 10.1.54, 9.0.117. Found and reported by Bartlomiej Dmitruk striga.ai. Writeup:...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

CVE-2026-52199

CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder RCE no autenticado SP Page Builder comsppagebuilder para Joomla ≤ 6.6.1 permite a atacantes no autenticados subir archivos arbitrarios y lograr Ejecución Remota de Código. Campo| Valor ---|--- CVE| CVE-2026-48908 CWE| CWE-284 Control de Acceso Inadecuado Component...

Zimbra

Explotación Activa Sobre Zimbra CVE-2022-37042 RCE Unauthenticated La siguiente investigación inicio tratando de entender las POC de varios repositorios en GitHub que compartieron muchos investigadores y termino en una sorpresa interesante, que compartiré en los siguientes parrafos. El 10 de agos...

Ultimate-wp2shell

WP2Shell – Proof of Concept Educational and defensive Proof of Concept PoC for validating exposure to the WordPress Core vulnerabilities CVE-2026-60137 and CVE-2026-63030 WP2Shell. Overview This repository provides a defensive detection and validation proof of concept for the WordPress Core...