DrayTek - Remote Code Execution

DrayTek Vigor2960 1.3.1Beta, Vigor3900 1.4.4Beta, and Vigor300B 1.3.3Beta, 1.4.2.1Beta, and 1.4.4Beta devices allow remote code execution as root without authentication via shell metacharacters to the cgi-bin/mainfunction.cgi URI. id: CVE-2020-8515 info: name: DrayTek - Remote Code Execution...

Apache OFBiz - Improper Authorization & Remote Code Execution

Improper Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met...

Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution

Zoho ManageEngine ADSelfService Plus version 6113 and prior are vulnerable to a REST API authentication bypass vulnerability that can lead to remote code execution. id: CVE-2021-40539 info: name: Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution author:...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 📝 Descripción El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de...

CVE-2025-47812-Research

CVE-2025-47812 — Investigación de RCE en Wing FTP Server Contexto Práctica de observación en ciberseguridad realizada en el club Akasec 1337 Khouribga — julio/agosto 2025. Vulnerabilidad estudiada CVE : CVE-2025-47812 Puntuación CVSS : 10.0 Crítica Software afectado : Wing FTP Server 7.4.4 Tipo :...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Ataque Masivo de Carga Útil React2Shell Un script modificado de explotación RCE masiva para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original ataca un único host, esta...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creado por TheAlchimist cve-2023-27163-maltrail.py para reverse shell...

CVE-2026-58138

🚨 CVE-2026-58138 — Ejecución Remota de Código No Autenticada...

CVE-2024-12356

Ejecución Remota de Código No Autenticada en BeyondTrust Remote Support y Privileged Remote Access mediante Inyección de Argumentos y una Omisión del Escape de Cadenas de PostgreSQL Advertencia Ética: Solo para fines de investigación, educativos y de pruebas autorizadas. No lo utilice contra...

CVE-2026-27876

CVE-2026-27876: Escritura Arbitraria de Archivos en Expresiones SQL de Grafana que Deriva en RCE CVSS 9.1 Crítico | Escritura Arbitraria de Archivos | Ejecución Remota de Código Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Resumen La función de Expresiones...

CVE-2015-8562

CVE-2015-8562 - Reverse shell python Exploit: Joomla 1.5 - 3.4.5 Object Injection RCE X-Forwarded-For header: root@kitploit: Fecha de la vulnerabilidad: 17/12/2015 Autor del exploit: anarc0der Versión: Joomla 1.5 a 3.4.5 CVE : CVE-2015-8562 Cómo usarlo: root@kitploit: Abre una terminal y escucha...

PoC-CVE-2025-66224

Explotación RCE de OrangeHRM - CVE-2025-66224 📋 Descripción Esta Prueba de Concepto PoC demuestra una vulnerabilidad de Ejecución Remota de Código RCE en OrangeHRM mediante inyección de comandos en el parámetro de configuración sendmailpath. El exploit funciona de la siguiente manera: 1. Inyectar...

CVE-2024-38063

CVE-2024-38063 Investigación – Ejecución Remota de Código en el Kernel IPv6 de Windows 1. Resumen del Proyecto Este repositorio contiene nuestra investigación y análisis de CVE-2024-38063 , una vulnerabilidad crítica en la pila TCP/IP de Windows. CVE significa Common Vulnerabilities and Exposures...

CVE-2024-7593

CVE-2024-7593 Descripción: CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectad...

HackTheBox-Connected

Hack The Box: Connected — Writeup de Pentesting Profesional -blue?style=for-the-badge&logo=linux 📋 Resumen Ejecutivo Connected es una máquina Linux basada en CentOS que ejecuta el sistema de comunicaciones VoIP FreePBX v16.0.40.7 integrado con Asterisk. El flujo de explotación Attack Vector / Kil...

CVE-2025-55182-EXP

CVE-2025-55182 Exploitation Tool Tool Introduction This tool is used to detect and exploit the CVE-2025-55182 vulnerability presumably a code execution vulnerability in frameworks related to Next.js. It supports single-target / multi-target batch detection, command execution, interactive shell, a...

CVE-2026-38526-POC

CVE-2026-38526 - Exploit de RCE en Krayin CRM Krayin CRM ≤ 2.2.x - Carga de archivos sin restricciones que conduce a la ejecución remota de código. Este PoC aprovecha el endpoint vulnerable de carga de TinyMCE /admin/tinymce/upload para subir un webshell PHP y lograr la ejecución de comandos en e...

CVE-2025-55182-Next.js-RCE

🔍 Next.js Security Testing Tool Professional security assessment utility for Next.js applications ⚠️ Disclaimer This tool is intended for authorized security testing and research purposes only. ✅ Use only on systems you own or have explicit permission to test ✅ For bug bounty programs with proper...

CVE-2025-41656

CVE-2025-41656 Resumen del Proyecto Este proyecto existe para modelar CVE-2025-41656 , una vulnerabilidad de ejecución remota de código no autenticada para NodeRED. Para modelar esta vulnerabilidad, creamos un sistema SCADA de factor de forma pequeño con una Raspberry Pi, un actuador y un sensor...

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...