319669 matches found
Issabel-PBX-4.0.0-RCE-Authenticated
Issabel PBX 4.0.0 Ejecución Remota de Código Autenticado - CVE-2024-0986 Descripción/Resumen Issabel PBX 4.0.0 permite a un usuario autenticado usar la consola asteriskcli para crear archivos con los comandos xmldoc y dump. Esto permite ejecutar comandos remotos basados en el nombre de los archiv...
PHP_8.1.x_Exploit
🚀 PHP CVE Autopilot Detección y explotación automatizada de vulnerabilidades críticas de PHP bypass CVE-2024-4577, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh es una herramienta de evaluación de seguridad de un solo archivo, sin configuración que descubre automáticamente...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 es una vulnerabilidad crítica que conduce a la Ejecución Remota de Código RCE en Apache Tomcat. Esta vulnerabilidad afecta a las versiones 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Probada solo en 8.0.24. La vulnerabilidad utiliza la opción...
CVE-2024-7029
Herramienta PoC para explotar CVE-2024-7029 en dispositivos AvTech 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción CVE-2024-7029 destaca un grave problema de seguridad en los dispositivos AVTech, donde los atacantes pueden omitir la autenticación y ejecutar comandos...
CVE-2022-1388
CVE-2022-1388 Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de la API REST de iControl del producto F5 BIG-IP. Un atacante remoto no autenticado puede explotar esto para eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root. USO python3...
CVE-2025-24813
🚨 CVE-2025-24813 – Exploit de Apache Tomcat PUT JSP RCE Este repositorio contiene una prueba de concepto PoC completa para CVE-2025-24813 , una vulnerabilidad de Ejecución Remota de Código RCE en Apache Tomcat que utiliza el método HTTP PUT para desplegar un web shell malicioso JSP. 🔥 Este exploi...
CVE-2023-23333
CVE-2023-23333 SolarView Compact hasta 6.00 inyección de comandos en downloader.php RCE nuclei-templates Burp Nuclei...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...
CVE-2023-26035
CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node $ npm init $ npm i axios cheerio yargs Uso...
CVE-2020-5902
CVE-2020-5902 Script de Python para explotar F5 Big-IP CVE-2020-5902 Ejemplos Explotación de lectura de archivo local: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Explotación RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...
CVE-2020-5902
CVE-2020-5902 En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de usuario de gestión de tráfico TMUI, también denominada utilidad de configuración, tiene una vulnerabilidad de ejecución remota de código RCE en páginas no...
CVE-2018-15877-RCE
CVE-2018-15877-RCE RCE a través del plugin Planview Activity Monitor para WordPress. Requisitos: Python3 Selenium Uso: ./exploit.py...
penelope
Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...
CVE-2024-9264-RCE-Exploit
CVE-2024-9264-RCE-Exploit en Grafana mediante expresiones SQL Descripción Prueba de concepto para la ejecución remota de código en Grafana CVE-2024-9264 Este repositorio contiene un script en Python que explota una vulnerabilidad de ejecución remota de código RCE en la función de Expresiones SQL ...
CVE-2026-22812
🔐 CVE-2026-22812 - Servidor HTTP no autenticado de OpenCode → Ejecución Remota de Código RCE Aviso de seguridad, análisis técnico, guía de detección y notas de mitigación para CVE-2026-22812 📌 Resumen CVE-2026-22812 es una vulnerabilidad de Ejecución Remota de Código RCE de alta gravedad que afec...
CVE-2021-22205
CVE-2021-22205 Pocsuite3 For CVE-2021-22205, RCE no autorizado...
CVE-2022-30190
CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...
CVE-2021-22204
Vulnerabilidad de ejecución remota de código en ExifTool Este debería ser un artículo de análisis sobre CVE-2021-22204, pero más bien parece mi cuaderno de borrador, lleno de muchas cosas desordenadas. Para un artículo de análisis de vulnerabilidades resulta un tanto irrelevante, pero me ha...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE Scanner Extensión de Burp Suite Una extensión de Burp Suite de alta fidelidad para detectar la vulnerabilidad Ejecución remota de código en Next.js / React Server Components RSC CVE-2025-55182 y CVE-2025-66478. Esta extensión implementa la lógica de detección descubierta por el...