bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Kit de Detección y Corrección de SharePoint CVE-2025-53770 Este kit de herramientas de código abierto proporciona a los equipos de seguridad scripts probados en combate para detectar, evaluar y corregir la vulnerabilidad crítica de día cero de SharePoint CVE-2025-53770 CVSS 9...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...

CVE-2026-42945-POC

CVE-2026-42945 Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en el ngxhttprewritemodule de NGINX introducido en 2008. El error permite la ejecución remota de código no autenticado contra servidores que utilizan las directivas rewrite y set. Esta...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Resumen Este proyecto es una implementación de la vulnerabilidad Zerologon CVE-2020-1472 , una de las vulnerabilidades de seguridad más críticas de Active Directory. Esta vulnerabilidad permite a un atacante no autenticado comprometer todo el dominio de Active Directory...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...

CVE-2026-0740

CVE-2026-0740 🧩 Descripción general CVE-2026-0740 es una vulnerabilidad de subida arbitraria de archivos sin autenticación que afecta a: Ninja Forms File Uploads ≤ 3.3.26 plugin de WordPress Esta falla permite a los atacantes subir archivos arbitrarios al servidor sin autenticación, lo que...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE SmarterMail Pre-Auth RCE 1day Detection Artifact Generator Tool Detección en acción El Generador de Artefactos de Detección intenta escribir el archivo .aspx en el directorio C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData builds 94xx o en el...

CVE-2023-45878

Gibbon CMS CVE-2023-45878 漏洞利用工具 此 Python 脚本用于利用 CVE-2023-45878，该漏洞存在于 Gibbon CMS 25.0.1 及更早版本中，是一个未经验证的任意文件上传漏洞，可导致远程代码执行（RCE）。 漏洞描述 CVE-2023-45878 存在于 Gibbon CMS 的 rubricsvisualisesaveAjax.php 端点中。该端点由于不需要身份验证且允许任意文件写入而存在漏洞。 该漏洞源于以下原因： 未经验证的访问： modules/Rubrics/rubricsvisualisesaveAjax.php...

CVE-2025-24813

Apache Tomcat 未认证远程代码执行 - CVE-2025-24813 本仓库提供指南和测试环境，用于评估 CVE-2025-24813 漏洞。 详情 受影响版本: Apache Tomcat 11.0.0-M1 至 11.0.2 Apache Tomcat 10.1.0-M1 至 10.1.34 Apache Tomcat 9.0.0.M1 至 9.0.98 参考 CVE-2025-24813 公告 Apache 公告 测试漏洞的步骤 1. 运行以下命令构建并启动存在漏洞的 Apache Tomcat 容器 root@kitploit: docker build -t...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10 中的任意文件泄露漏洞 Icinga Web 2 是一个开源的监控 Web 界面、框架和命令行接口。未经身份验证的用户可以泄露本地系统中 Web 服务器用户可访问的文件内容，包括包含数据库凭据的 icingaweb2 配置文件。该问题已在 Icinga Web 2 的 2.9.6 和 2.10 版本中解决。应轮换数据库凭据。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-24716.git 2. cd CVE-2022-24716...

CVE-2024-1512

CVE-2024-1512 Prueba de Concepto Resumen de la Vulnerabilidad CVE-2024-1512 expone una vulnerabilidad crítica en el plugin MasterStudy LMS de WordPress, específicamente en la implementación de la ruta REST /lms/stm-lms/order/items. El problema surge por la falta de escape adecuado del parámetro...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder Joomla RCE no autenticado Prueba de concepto PoC para CVE-2026-48908 , una vulnerabilidad crítica CVSS 4.0 = 10.0 de ejecución remota de código no autenticada en el componente SP Page Builder comsppagebuilder para Joomla, de JoomShaper...

CVE-2012-2122

CVE-2012-2122 - Bypass de Autenticación de MySQL Prueba de Concepto PoC para CVE-2012-2122, una vulnerabilidad crítica de bypass de autenticación que afecta a servidores MySQL y MariaDB vulnerables. Aviso legal Este proyecto está destinado únicamente a fines educativos, investigación de seguridad...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadatos Gravedad: Crítica 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo: Inyección SQL no autenticada → Ejecución remota de código Software afectado: FreePBX módulo endpoint 15.0.66, 16.0.89 y 17.0.3 Probado en: FreePBX 16.0.40.7 en CentOS 7 con Apache 2.4...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Ejecución remota de código no autenticada Este script está diseñado para explotar la vulnerabilidad de ejecución de comandos no autenticada en Webmin 1.890. Permite ejecutar comandos arbitrarios en un servidor Webmin objetivo u obtener una shell inversa. Uso El exploit...

CVE-2023-20198

CVE-2023-20198 Exploit PoC para CVE-2023-20198 Descripción CVE-2023-20198 se caracteriza por una validación de ruta incorrecta que permite eludir el filtrado de Nginx para alcanzar el endpoint web webuiwsmahttp sin requerir autenticación. Al omitir la autenticación en el endpoint, un atacante pue...

wp2shell

wp2shell — RCE sin autenticación previa en el núcleo de WordPress CVE-2026-63030 Confusión de rutas en batch, CVSS 7.5 + CVE-2026-60137 Inyección SQL, CVSS 9.1 Una cadena de ejecución remota de código sin autenticación previa en el núcleo de WordPress que no requiere plugins, ni configuración...

CVE-2026-18963-Exploit

CVE-2026-18963 — Bypass de reset-credentials en Keycloak → toma de control de cuenta no autenticada Conociendo solo un nombre de usuario o dirección de correo electrónico , un atacante no autenticado establece una contraseña arbitraria en cualquier cuenta de Keycloak. El correo de restablecimient...

CVE-2025-2005

Exploit de Subida Arbitraria de Archivos en WordPress FEUP CVE-2025-2005 Este repositorio proporciona un exploit de Prueba de Concepto PoC para el plugin Front End Users de WordPress versiones hasta 3.2.32, el cual es vulnerable a subida arbitraria de archivos debido a la falta de validación de...

cve-2019-3396

cve-2019-3396 未认证的 Confluence RCE 漏洞 cve-2019-3396 设置漏洞利用库 root@kitploit: bundle install 运行 root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa Usage...