CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

POC-CVE-2026-23520

CVE-2026-23520 — Ejecución Remota de Código en Etiquetas de Ciclo de Vida de Arcane Inyección de Comandos del Sistema Operativo en Arcane Docker Management 1.13.0 Resumen Arcane es una plataforma moderna de gestión de Docker basada en web. Las versiones anteriores a la 1.13.0 son vulnerables a un...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Herramienta de Explotación RCE para Langflow Herramienta Todo-en-Uno para CVE-2026-27966 📋 Descripción Esta herramienta es un exploit todo-en-uno para CVE-2026-27966, una vulnerabilidad de Ejecución Remota de Código RCE en Langflow que permite a un atacante ejecutar comandos de...

CVE-2024-43425-Poc

CVE-2024-43425-Poc Resumen de CVE ID de CVE: CVE-2024-43425 Descripción: Moodle permite a un usuario autenticado con nivel de profesor cargar una pregunta calculada maliciosa a través de la interfaz del editor de cuestionarios. Impacto: Ejecución remota de código RCE Causa: Sanitización inadecuad...

CVE-2024-12986

Escáner y Exploit para CVE-2024-12986 Este repositorio contiene un escáner y un exploit para la vulnerabilidad CVE-2024-12986 , que es una vulnerabilidad de inyección de comandos en el endpoint apmcfgupptim de los dispositivos gateway DrayTek. La vulnerabilidad permite a un atacante ejecutar...

Shellshock_vuln_Exploit

🚨 Exploit RCE de Shellshock CVE-2014-6271 Este es un exploit en Python para la vulnerabilidad Shellshock CVE-2014-6271, que afecta a GNU Bash. El exploit apunta a scripts CGI en servidores web vulnerables y establece una shell reversa a la máquina del atacante. ID de CVE CVE-2014-6271 Aviso legal...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

slmail-exploit

¡Estos scripts de Python son solo con fines educativos! ⚫ Ejemplo de uso: python exploit.py 192.168.0.100 ip victm NO OLVIDES ABRIR LA PUERTA EN TU MÁQUINA...

CVE-2026-22812

CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

kubolt

¿Qué? Kubolt es una utilidad simple para escanear clústeres de Kubernetes públicos no autenticados y ejecutar comandos dentro de contenedores ¿Por qué? A veces, el puerto 10250 de kubelet está abierto para acceso no autorizado y hace posible ejecutar comandos dentro de los contenedores usando la...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 que afecta a múltiples productos F5. Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones de seguridad: Horizon3 Attack Team James Horseman Zach Hanley Análisis técnico Un análisis técnico de la causa raíz de la...

link

link link es un framework de comando y control escrito en Rust. Actualmente en beta. Tabla de Contenidos Introduction Features Feedback Build Process Acknowledgments Introducción link proporciona implantes para MacOS, Linux y Windows que pueden carecer de las técnicas evasivas necesarias...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Ejecutar comando y mostrar salida uso: objetivo único python3 weblogicgetwebshell.py http://url objetivo por lotes, colocar las URL del lote en urllist.txt python3 weblogicgetwebshell.py all...

poc-yaws-cgi-shell-injection

Inyección de comandos del sistema operativo en el servidor web Yaws CVE-2020-24916 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080...

ysoserial-modified

ysoserial-modified Este es un fork de la aplicación ysoserial original que se puede encontrar aquí: https://github.com/frohoff/ysoserial Descripción de la modificación Debido a cómo funciona Runtime.getRuntime.execString.class en Java, los comandos anidados y complejos donde necesitarás controlar...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE An authenticated low-privileged user can exploit a command injection vulnerability to get code-execution as www-data and escalate privileges to root due to weak sudo rules. QuickBox Pro v2.1.8 and prior is vulnerable...

agent_tesla_panel_rce

agentteslapanelrce Este módulo explota la vulnerabilidad de inyección de comandos en el centro de control de Agent Tesla. Configuración Los recursos para realizar pruebas están disponibles aquí: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Para WebPanel1.7z RCE no...