nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2022-46169

CVE-2022-46169 هذا المستودع يحتوي على دليل إثبات المفهوم PoC لـ CVE-2022-46169 - تنفيذ برمجيات عن بعد RCE غير مصادق عليه في Cacti = 1.2.22. يمكنك قراءة المزيد عن الثغرة هنا. النص البرمجي يضيف معالج شل عكسي وهو مبني على الكود الذي كتبه sAsPeCt488. يمكنك الاطلاع على الكود الأصلي هنا. الاستخدام...

CVE-2025-32433-PoC

CVE-2025-32433: إثبات مفهوم الثغرة RCE غير المصادق عليها في SSH لـ Erlang/OTP يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2025-32433، وهي ثغرة حرجة غير مصادق عليها لتنفيذ الأوامر عن بُعد RCE تؤثر على تطبيق خادم SSH في Erlang/Open Telecom Platform OTP. صُمم هذا الإثبات للأغراض التعليمية، وبح...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Instalación root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Cómo ejecutar e...

CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...

CVE-2025-55182

Vulnerabilidad React2Shell - CVE-2025-55182 📓 Introducción Esta vulnerabilidad, conocida como React2Shell, fue descubierta en diciembre de 2025 y afecta a componentes de next.js con una CVSS 10.0. Con una simple solicitud POST, es posible obtener un RCE crítico sin autenticación. A continuación s...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Este repositorio habla sobre la explotación de día cero de Atlassian Confluence, desde el punto de vista de defensa y análisis de un equipo de SecOps o Blue Team. Índice Acerca de Cronología Comprendiendo el Exploit Lista de IOCs Estrategia de Detección Planes de...

react2shell-scanner

react2shell-guard ماسح أمان لـ CVE-2025-55182 - ثغرة حرجة CVSS 10.0 غير مصادق عليها لتنفيذ تعليمات برمجية عن بُعد في مكونات خادم React. ⚠️ إخلاء مسؤولية هذه أداة مسح أمني ، وليست أداة استغلال. صُممت لمساعدة المطورين وفرق الأمان في تحديد التبعيات الضعيفة في مشاريعهم. هذا مشروع مفتوح المصدر يحركه...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Exploit RCE non authentifié Langflow 📋 Aperçu CVE-2026-33017 est une vulnérabilité d'exécution de code à distance RCE non authentifiée dans les versions de Langflow Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. L'accès non autorisé à des systèmes...

CVE-2024-11680

Exploit para CVE-2024-11680 de ProjectSend Este es un exploit de prueba de concepto para CVE-2024-11680, una vulnerabilidad de modificación de configuración no autenticada y carga de web shell en ProjectSend. Descripción El exploit aprovecha múltiples vulnerabilidades en ProjectSend: Bypass del...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, formerly known as NanoWBEM is an open source Common Interface Model CMI management server by Microsoft and The Open Group. OMI is a software agent found on most of Azure's Linux VMs, yet many do not know of it's presence. On...

CVE-2021-38647

OMIGOD Exploit de Prueba de Concepto para CVE-2021-38647 OMIGOD Para obtener información de contexto, lea nuestra publicación en el blog que detalla esta vulnerabilidad: https://www.horizon3.ai/news/blog/omigod Detalles CVE-2021-38647 es una vulnerabilidad RCE no autenticada que afecta al agente...

CVE-2019-9653

CVE-2019-9653 Fecha Divulgación: 03/11/2019 Última actualización: 03/15/2019 Resumen NUUO Inc. es una empresa que proporciona una solución de videovigilancia centrada en video. Tienen muchos productos NVR Grabador de video en red para diferentes clientes con diversos requisitos. Estos NVR son...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel RCE no autenticado root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit para Pterodactyl Panel ≤ 1.11.10 - LFI no autenticado a RCE. La Vulnerabilidad El endpoint...

proxylogscan

proxylogscan Esta herramienta para escanear en masa una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por administrador CVE-2021-26855. Al encadenar este fallo con otra vulnerabilidad posterior a la autenticación de escritura...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 Exposure Detector A non-intrusive detection script for SonicWall Secure Mobile Access SMA 1000 series appliances affected by CVE-2026-83548 pre-auth SSRF in the Work Place interface, CVSS 10.0 and CVE-2026-83549 post-auth OS command injection i...

CVE-2024-47176

PoC: RCE no autenticado en cups-browsed 📜 Información de la vulnerabilidad...

CVE-2021-22986

CVE-2021-22986 Esta vulnerabilidad permite a atacantes no autenticados con acceso a la interfaz iControl REST, a través de la interfaz de gestión de BIG-IP y las direcciones IP self, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos y deshabilitar servicios. Esta vulnerabilidad...

CVE-2020-2551

Twitter: @Hktalent3135773 0、¿cómo obtener herramientas de exploit profesionales? ver https://github.com/hktalent/CVE-2020-2551/issues/5 1、CVE-2020-2551 CVE-2020-2551 ejemplo de exploit poc en python claves: GIOP corba Cómo usar root@kitploit: python3 CVE-2020-2551.py -u http://192.168.26.79:7001...