Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad BlueKeep CVE-2019-0708, que permite la ejecución remota de código en sistemas Windows a través del protocolo RDP. Estructura del directorio /python : PoC exploit para BlueKeep en...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Ejecución remota de código no autenticada Usa Python 3 Ejecución sin Docker: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Ejecución con Docke...

regreSSHion

regreSSHion Exploit PoC Descripción Este repositorio contiene un exploit dirigido a CVE-2024-6387 regreSSHion, una vulnerabilidad en el servidor de OpenSSH sshd en sistemas Linux basados en glibc. Explota una condición de carrera en el manejador de señales de OpenSSH, que potencialmente puede...

CVE-2022-22965

CVE-2022-22965 aka "Spring4Shell" Vulnerabilidad RCE en Spring Framework vía Data Binding on JDK 9+ El objetivo es centralizar la mayor cantidad de información de público conocimiento hasta el momento de la vulnerabilidad y poder saber qué acciones tomar en tal caso. ¿Mi aplicación es vulnerable?...

ssh_poc2024

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2022-30778

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503. Requisitos PHP = 8.0 Composer Reproducir la vulnerabilidad 1. Iniciar el servicio composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb Vulnerabilidad de ejecución remota de comandos en Springboot core, herramienta de explotación CVE-2022-22965, desarrollada con JavaFx, interfaz gráfica más simple y eficiente. Miércoles 28 de diciembre de 2022 - 21:44 Estos días he estado reproduciendo vulnerabilidades y de...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

CVE-2025-49113

CVE-2025-49113 – PoC de Ejecución Remota de Código RCE en Roundcube Este repositorio contiene un exploit Proof-of-Concept PoC para CVE-2025-49113 , una vulnerabilidad crítica de ejecución remota de código en versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. La vulnerabilidad surge de u...

CVE-2024-50379-POC

CVE-2024-50379-POC Este repositorio contiene un script de Python diseñado para explotar CVE-2024-50379 , una vulnerabilidad que permite a los atacantes subir un shell JSP a un servidor vulnerable y ejecutar comandos arbitrarios de forma remota. Este exploit es particularmente útil cuando el...

Comment2Shell

Comment2Shell Comment2Shell is an end-to-end proof-of-concept for CVE-2026-93485, a pre-authentication stored XSS in WordPress core wpautop that escalates to remote code execution inside an administrator session. An anonymous comment plants the payload; when an admin opens the post, the browser...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: python CVE-2024-31982.py -u target Escaneo masi...

CVE-2025-55182-scanner

Escáner de Exposición de Superficie de React Server Components CVE-2025-55182 Un detector de superficie especializado y no intrusivo para CVE-2025-55182 RCE de React Server Components. ⚠️ Contexto técnico crítico Lee esto antes de escanear: Aunque CVE-2025-55182 es una vulnerabilidad RCE crítica...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Las versiones afectadas son: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

s2-062

s2-062 POC de verificación de ejecución remota de código S2-062 CVE-2021-31805 Método de verificación Problema con el entorno vulfocus El POC es para verificar el entorno de s2-061, con el parámetro id; el nuevo entorno usa el parámetro name. Se determinó que era id principalmente porque no se me...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 es un framework web para el desarrollo de aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 de Struts CVE-2020-17530. Bajo ciertas condiciones, como el uso de determinados tags, puede exist...

CVE-2019-9978

CVE-2019-9978 - RCE en el Plugin Social Warfare de WordPress system'cat /etc/passwd' ✅ Paso 2 – Iniciar un Servidor HTTP de Python Usa Python para servir tu payload: python3 -m http.server 8000 Esto hará que tu payload.txt sea accesible en: http://:8000/payload.txt ✅ Paso 3 – Ejecutar el Exploit...

CVE-2018-16763

Exploit CVE 2018-16763 Introducción PreAuth-RCE en FUEL CMS 1.4.1 Demo Referencias: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2019-8985

firmware y exp para el estudio de CVE–2019–8985 Netis WF2411 RCE :...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...