CVE-2020-3452

CVE-2020-3452 Pequeño y tonto validador? en python para CVE-2020-3452 en dispositivos CISCO. Primera vez con python, por favor no me matéis. ;- USO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DESCARGO DE RESPONSABILIDAD: Por favor, utiliza este script...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Unauthenticated Path Traversal Potentially allowing an attacker to read certain information on Check Point Security Gateways once connected to the internet and enabled with Remote Access VPN or Mobile Access Software Blades. A securit...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass de Autenticación en Openfire Este repositorio destaca un problema de seguridad grave que afecta a varias versiones de Openfire. Openfire, un servidor de colaboración en tiempo real multiplataforma que utiliza el protocolo XMPP desarrollado por la comunidad Ignite Realtime,...

CVE-2025-55182-analysis

Análisis Técnico de CVE-2025-55182: Mi Viaje de Investigación ⚠️ Aviso de Exención de Responsabilidad Importante Este documento describe mi proceso de investigación personal sobre CVE-2025-55182, incluyendo hallazgos confirmados y experimentos que realicé. Esto representa un relato honesto de mi...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...

CVE-2025-53694

CVE-2025-53694: Information Disclosure in ItemService API with a restricted anonymous user, leading to exposure of cache keys using a brute-force approach The ItemService API, accessible at /sitecore/shell/api/sitecore/ItemService/GetChildren, allows unauthenticated users to query the Sitecore...

CVE-2018-7600-Remote-Code-Execution

Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...

CVE-2021-29441

CVE-2021-29441 - Bypass de Autenticación en Nacos CVE-2021-29441 es una vulnerabilidad crítica de bypass de autenticación que afecta a Nacos versiones anteriores a la 1.4.1. Nacos es una plataforma popular para el descubrimiento dinámico de servicios, gestión de configuración y administración de...

CVE-2026-33453

camel-coap Header Injection → RCE Vulnerability Reproducer CVE-2026-33453 This project demonstrates a Camel message header injection vulnerability in Apache Camel's camel-coap component, tracked as CVE-2026-33453. An unauthenticated attacker who can send a single CoAP UDP packet can inject...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Multiple themes - Unauthenticated Arbitrary File Upload CVE-2022-0316 Unauthenticated Arbitrary File Upload in multiple themes from ChimpStudio and PixFill. For more exploits and exclusive ones contact me on telegram @KtN1990. Themes Effected westand footysquare aidreform statfort...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadena de exploits RCE de un día para WordPress. Sin autenticación. CVSS 9.8. Cero dependencias — solo stdlib de Python 3.8+. Versiones afectadas Rama| Vulnerable| Parcheada ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La caden...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder = 1.7.5 - Descarga Arbitraria de Archivos sin Autenticación Resumen El complemento PDF Generator Addon para Elementor Page Builder de WordPress es vulnerable a un Path Traversal en todas las versiones hasta la 1.7.5 inclusiv...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – proof-of-concept exploit for NetScaler ADC/Gateway “memory bleed” CVE-2025-5777 is a critical unauthenticated out-of-bounds read in Citrix NetScaler ADC/Gateway Gateway or AAA vServer mode. A single crafted request can dump memory containing...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Subida de archivos arbitraria Vulnerabilidad CVE-2025-7441 - Resumen técnico Componente afectado: Plugin StoryChief para WordPress Tipo de vulnerabilidad: Subida de archivos arbitraria no autenticada Endpoint vulnerable: /wp-json/storychief/webhook Causa raíz: El...

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-29269

CVE-2024-29269 Que permite la ejecución de comandos del sistema operativo sin autenticación en routers TLR-2005KSH. Este exploit aprovecha la vulnerabilidad para ejecutar comandos arbitrarios en los routers afectados. Dork ZoomEye :- title:"Iniciar sesión en TLR-2005KSH" Fuente:...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE...

CVE-2021-41773

Script NSE de Path Traversal en Apache HTTP CVE-2021-41773 Descripción Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal CVE-2021-41773. Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión. Cómo...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Single-file, self-contained scanner for Joomla! JCE Editor Author: Hussein Mohamed masta ghimau !CAUTION 🚨 DISCLAIMER — READ BEFORE USE THIS IS AN INTRUSIVE SECURITY TESTING TOOL. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems y...