CVE-2025-8110

CVE-2025-8110 – PoC de RCE para Gogs ≤ 0.13.3 Prueba de concepto para CVE-2025-8110 , una escritura arbitraria de archivos autenticada en Gogs ≤ 0.13.3 causada por un manejo incorrecto de enlaces simbólicos en la API PutContents. Un usuario autenticado puede crear un commit con un enlace simbólic...

CVE-2021-21985_PoC

CVE-2021-21985 Código Vulnerable CLASS/METHODs disponibles, una pequeña muestra con fines de PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn es un exploit de ejecución remota de código en el kernel para PlayStation 4 hasta FW 11.00. Este es un exploit de prueba de concepto para CVE-2006-4304 que se informó de forma responsable a PlayStation. Las versiones compatibles son: FW 7.00 / 7.01 / 7.02 FW...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server Authentication Bypass Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Console. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0and 14.1.1.0.0. Easily exploitable vulnerability...

CVE-2022-22965_PoC

Spring Framework RCE exploitation Quick pentest notes Step 1: Find some endpoint in your target where is accepted POST/PUT methods + encode your payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type:...

SAFE

SAFE : Embedding de Función Auto-Atenta Artículo Este software es el resultado de nuestra investigación académica. Consulte nuestro artículo en arXiv: arxiv Si usas este código, por favor cita nuestro artículo académico como: root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE:...

CVE-2018-8581

CVE-2018-8581 This is a lateral movement and privilege escalation vulnerability at the mailbox level. It can be used to delegate and take over the inbox of other users including domain administrators after obtaining the credentials of a regular mailbox account. This EXP script is an enhanced...

dlink

Inyección de comandos y cuenta de puerta trasera en dispositivos NAS de D-Link Resumen de la vulnerabilidad: La vulnerabilidad descrita afecta a múltiples dispositivos NAS de D-Link, incluidos los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325, entre otros. La vulnerabilidad reside en la URI...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node root@kitploit: $ npm init $ npm i axios cheerio yargs Uso root@kitploit:...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

CVE-2026-53264

CVE-2026-53264 Descripción: https://vulners.com/cve/CVE-2026-53264 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker...

log4j-docker

Vulnerabilidad Log4j - Prueba de concepto Este repositorio contiene los YAML de docker y k8s necesarios para recrear la vulnerabilidad log4j ver más abajo. Sigue este blog para entender cómo todo esto está relacionado. Construir imágenes Docker En caso de que necesites personalizar las imágenes...

CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

EUVD-2026-86550

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by trusted...

EEF-CVE-2026-93477 Private action arguments can be set by user input on the bulk destroy and bulk update paths in Ash

Summary Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in ash-project ash allows a user to set the value of a private action argument on the bulk destroy and bulk update paths. Action arguments declared with public?: false are meant to be set only by...

CVE-2026-93477

The ash-project ash framework is vulnerable to an Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability. In versions 2.17.15 before 3.33.11 , the Ash.Actions.Destroy.Bulk.base_changeset/5 and Ash.Actions.Update.Bulk.base_changeset/5 functions fail to verify ...

CVE-2025-7384

CVE-2025-7384 — PHP Object Injection to RCE Plugin: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critical CWE: CWE-502 — Deserialization of Untrusted Data Authentication Requirement: None Unauthenticated Impact: Remote Code Execution Table of Contents 1. Vulnerability Overvi...

Invoke-Stealth

Invoke-Stealth 是一款简单而强大的 PowerShell 脚本混淆工具。 该工具可帮助您使用不同技术自动化任何 PowerShell 脚本的混淆过程。您可以单独使用、组合使用，或按顺序轻松地运用所有技术，无论是在 Windows 还是 Linux 上均可。 系统要求 PowerShell 4.0 或更高版本 Python 3 使用全部功能时需要 下载 建议克隆完整仓库或下载 zip 文件。 您可以通过运行以下命令完成此操作： root@kitploit: git clone https://github.com/JoelGMSec/Invoke-Stealth.git...

CVE-2018-2628

CVE-2018-2628 0x01 Escaneo de Nessus 0x02 K8 Tools GetShell 0x03 Consulta CMD Método de uso: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...