The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 sufre una vulnerabilidad de carga de archivos sin restricciones​​ en su módulo de gestión de archivos, lo que permite a atacantes autenticados con privilegios mínimos cargar archivos arbitrarios, incluidos scripts PHP maliciosos, en el servidor web. Debido a una...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ mis respetos, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

IHxExec

IHxExec POC para ejecutar código arbitrario en nombre de otro usuario. Puedes leer más sobre la técnica aquí: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota: el vídeo adjunto:...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Inyección de código mediante carga insegura de YAML CVE-2021-43811 Descripción de NVD Sockeye es un framework de secuencia a secuencia de código abierto para la traducción automática neuronal, construido sobre PyTorch. Sockeye utiliza YAML para almacenar las...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB Write → FSOP → Ejecución de código arbitrario Objetivo: GNU Binutils todas las versiones hasta HEAD — objdump Entorno: Debian 13 Trixie, glibc 2.41, x8664 Impacto: Ejecución de código arbitrario Vector: Archivo ELF manipulado procesado por objdump -g ASLR: Evitado delta...

exploit-CVE-2021-22204

Exploit para CVE-2021-22204 ExifTool - Ejecución Arbitraria de Código ¿Te gusta este repositorio? ¡Dale una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad La neutralización incorrecta ...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...

git-fsmonitor

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

CVE-2023-27350

CVE-2023-27350 Exploit POC Este es un exploit de prueba de concepto POC para CVE-2023-27350, una vulnerabilidad encontrada en PaperCut MF/NG que permite a un atacante no autenticado ejecutar código arbitrario con privilegios de SYSTEM. Requisitos Antes de usar este exploit, asegúrate de tener...

CVE-2021-22204

CVE-2021-22204 Resumen del CVE La desinfección inadecuada de los datos del usuario en el formato de archivo DjVu en ExifTool versiones 7.44 y posteriores permite la ejecución de código arbitrario al analizar la imagen maliciosa. Versiones afectadas Versión 7.44 - 12.23 Anomalías Dependencias:...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Control Inadecuado de Recursos de Código Gestionados Dinámicamente Vulnerabilidad n8n contiene una vulnerabilidad crítica de Ejecución de Código Arbitrario en su sistema de evaluación de expresiones de flujo de trabajo. Bajo ciertas condiciones, las expresiones proporcionada...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contiene una vulnerabilidad SSTI, que resulta en una inyección de código arbitrario para todos los usuarios que tienen acceso a editar un formulario título de envío. Las versiones vulnerables son v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2024-6387

0. TL;DR Esto es esencialmente una vulnerabilidad estadística: requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, las...

CVE-2022-42045

CVE-2022-42045 Resumen Descubrimos una inyección de código arbitraria en el controlador de modo kernel amsdk.sys de Zemana, parte del SDK Antimalware de Zemana. La vulnerabilidad permite inyectar un código arbitrario en una de las secciones de código del controlador y luego ejecutarlo con...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2023-38831

CVE-2023-38831 PoC Prueba de Concepto Este es un exploit fácil de usar para CVE-2023-38831, una vulnerabilidad que afecta a versiones de WinRAR anteriores a la 6.23. Se ha identificado una vulnerabilidad explotable en RARLabs WinRAR versiones anteriores a la 6.23. Esta vulnerabilidad permite a lo...

CVE-2025-3248

POC - Un atacante remoto y no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario - CVE-2025-3248 Resumen Las versiones de Langflow anteriores a 1.3.0 son susceptibles a la inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Vulnerabilidades de Cross-site scripting XSS en attendancereport Descripción : La vulnerabilidad de Cross Site Scripting en Simple Student Attendance System v.1.0 permite a un atacante remoto ejecutar código arbitrario mediante un payload...