yaml-payload-2

yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...

CVE-2023-0669-Analysis

CVE-2023-0669 This Repo contain the pcakages and scripts used in this Analysis https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere The vulnerable version of GoAnywhere for Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - Remote Code Execution RCE Authenticated POC Exploit...

CVE-2025-61882

Escáner RCE para Oracle E-Business Suite CVE-2025-61882 Un escáner masivo rápido y multi-hilo para detectar CVE-2025-61882 en instalaciones de Oracle E-Business Suite. Esta vulnerabilidad crítica permite la ejecución remota de código sin autenticación. 🎯 Características Escaneo Masivo - Procesa...

CVE-2019-16113

CVE-2019-16113 Esta es una implementación en python de un PoC para la vulnerabilidad de carga de archivos de imagen y traversal de directorios de Bludit CVE-2019-16113 Bludit 3.9.2 permite la ejecución remota de código a través de bl-kernel/ajax/upload-images.php porque se puede ingresar código P...

CVE-2023-24871

CVE-2023-24871 Este repositorio contiene materiales relacionados con CVE-2023-24871, que cubrí en esta serie de publicaciones. Encontrará más información dentro de las carpetas específicas, ya que la vulnerabilidad permitía tanto RCE como LPE...

CVE-2017-11610

Script de explotación de ejecución remota de comandos en Supervisord CVE-2017-11610 Introducción a la vulnerabilidad Supervisor es una herramienta de gestión de procesos escrita en Python que se puede usar fácilmente para iniciar, reiniciar reinicio automático de programas y detener procesos no...

CVE-2022-26134-cve1

CVE-2022-26134RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: root@kitploit: pocsuite -r...

CVE-2023-45158

CVE-2023-45158 Pasos 1. Ejecuta el servidor web root@kitploit: cd web2py python3 web2py.py 2. Inyecta tu comando usando la URL http://:8000/hack?msg=%27%3B%3B%27. Reemplaza y con tus valores. Ejemplos 1. Crea un archivo en el servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell invers...

CVE-2020-15778

CVE-2020-15778 Introduction This repo reproduces CVE-2020-15778. Steps 1. Build the docker images for scp server and client root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Spin up the scp server in container. root@kitploit: docker run...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Project on CVE-2022-30190 exploitation and mitigation strategies 📌 About This repository contains my final project for ICT287, where I explore the CVE-2022-30190 "Follina" vulnerability. The project covers: Detailed analysis of the exploit Step-by-step execution proces...

cve-2021-25646

Apache Druid Ejecución Remota de Código Resumen de la vulnerabilidad Apache Druid publicó una actualización de seguridad que informa sobre una vulnerabilidad de ejecución remota de código, con identificador CVE-2021-25646. Debido a que Apache Druid carece de autenticación por defecto, un atacante...

POC-CVE-2026-23520

CVE-2026-23520 — Ejecución Remota de Código en Etiquetas de Ciclo de Vida de Arcane Inyección de Comandos del Sistema Operativo en Arcane Docker Management 1.13.0 Resumen Arcane es una plataforma moderna de gestión de Docker basada en web. Las versiones anteriores a la 1.13.0 son vulnerables a un...

CVE-2020-5902

CVE-2020-5902 código de exploit para F5-Big-IP CVE-2020-5902 Resumen En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como utilidad de configuración, presenta una...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Ejecución Remota de Código Pre-Autenticación Descripción General Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-20127 , una vulnerabilidad crítica de ejecución remota de código RCE pre-autenticación que afecta a implementaciones de Cisco...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Ejecución Remota de Código en MCPJam Inspector Referencia https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: RCE no autenticado en Langflow = 1.8.2 Descripción Existe una vulnerabilidad crítica de inyección de código en Langflow que permite a un atacante remoto no autenticado ejecutar código Python arbitrario en el servidor. La vulnerabilidad reside en el endpoint POST...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2021-41773

CVE-2021-41773 — Explotación de Path Traversal y RCE en Apache Writeup de la sala "Modern Web Stacks" de TryHackMe, enfocado en explotar CVE-2021-41773 , una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que conduce a ejecución remota de código cuando modcgi está habilitado. Resum...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...