CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...

CVE-2026-81934

Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server. Fixed in...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Escritura Arbitraria de Archivos No Autenticada mediante el Orden de Inicialización/Finalización de la Subida Fragmentada CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Escritura Arbitraria de Archivos No Autenticada mediante Subida Fragmentada Exploit de Prueba d...

CVE-2026-33937

CVE-2026-33937 — RCE por inyección de AST en Handlebars.js Las versiones 4.0.0 a 4.7.8 de Handlebars.js están afectadas. Puntuación CVSS: 9.8 Crítica. Resumen CVE-2026-33937 es una vulnerabilidad de confusión de tipos en Handlebars.js. La función Handlebars.compile acepta tanto una cadena de...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Soporta la detección y explotación de vulnerabilidades de Apache ActiveMQ: CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Esta herramienta es solo para fines de investigación y aprendizaje de...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core RCE Pre-Auth — Confusión de rutas + inyección SQL encadenadas para ejecución remota de código...

CVE-2024-43468

Microsoft Configuration Manager ConfigMgr / SCCM 2403 Inyecciones SQL no autenticadas CVE-2024-43468 exploit Este script explota la CVE-2024-43468 que permite a un atacante no autenticado, con acceso de red a un Punto de Administración, ejecutar consultas SQL arbitrarias en la base de datos del...

through_the_wire

Through the Wire Through the Wire is a proof of concept exploit for CVE-2022-26134, an OGNL injection vulnerability affecting Atlassian Confluence Server and Data Center versions = 7.13.6 LTS and = 7.18.0 "Latest". This was originally a zero-day exploited in-the-wild. Vendor advisory Volexity...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE explotado por infrar3d Se trata de una prueba de concepto de Ejecución Remota de Código RCE diseñada específicamente para Krayin CRM v2.2.x, un sistema de gestión de relaciones con clientes de código abierto. El script automatiza la explotación de una vulnerabilida...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

CVE-2025-25257

CVE-2025-25257 - Inyección SQL Pre-Autenticación a RCE en FortiWeb 07/09/2025 por TheStingR Aviso legal: Esta prueba de concepto PoC se proporciona únicamente para fines autorizados de pruebas de seguridad e investigación. El uso no autorizado contra sistemas que no posea o para los cuales no ten...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION 免責事項 / Disclaimer このツールはセキュリティ研究および教育 目的に限り使用できます。ユーザーは本ツールを使用してテストを行う際、対象システムの正当な許可 を得ていることを確認する必要があります。 許可なく侵入テスト、悪意のある攻撃、またはその他の違法な目的に使用することを固く禁じます。脆弱性の認識及び利用により生じたすべてのリスクと法的責任はユーザーが自己責任 で負うものとし、本プロジェクトの開発者は一切の責任を負いません。...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Una Agent Skill que audita repositorios Ruby on Rails para detectar exposición a CVE-2026-66066 KindaRails2Shell — la vulnerabilidad de procesamiento de variantes libvips de Active Storage que permite la lectura arbitraria de archivos y, en una aplicación Rails, la...

CVE-2025-55182-advanced-scanner-

Escáner CVE-2025-55182 Herramienta de línea de comandos simple para detectar y explotar CVE-2025-55182 RCE de Componentes del Servidor React en aplicaciones Next.js. Instalación root@kitploit: chmod +x scanner.sh Uso root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証です。 脆弱性 CVSS : 9.8 重大 タイプ : AuthHashクッキー処理におけるスタックベースのバッファオーバーフロー 影響 : 認証不要のリモートコード実行 影響を受ける製品 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

Exploit for Code Injection in Gitea

🫖 CVE-2026-60004 Gitea Validator A standalone discovery, as...

CVE-2026-76070

CVE-2026-76070: Desbordamiento de búfer en la pila no autenticado previo a la autenticación mediante la contraseña decodificada en Base64 en el login.cgi de Netis NC63 que conduce a RCE Investigador: Özcan Ersan @ozcanpng Estado de divulgación CVE: CVE-2026-76070 Proveedor: Netis Systems Co., Ltd...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE por deserialización HTTP en Laminas/Zend Este repositorio contiene una prueba de concepto totalmente reproducible y una plantilla de exploit de Nuclei para CVE-2021-3007, una vulnerabilidad crítica de deserialización de PHP en Zend\Http\Response\Stream laminas-http plantilla d...